基于网络安全等级保护2.0的安全审计研究

摘要：

安全审计功能对于信息系统安全来说至关重要,通过安全审计可以及时发现入侵痕迹,并追溯和还原攻击现场,为取证提供有利证据.网络安全等级保护基本要求对安全审计测评进行了详细的规范要求,以确保信息系统的事后可追溯性.文章从安全审计概念出发,对比日志和审计的概念,分析网络安全等级保护安全审计测评要素,并从攻击视角系统化分析安全审计的典型技术实践.

关键词： 网络攻击 安全审计测评 等级保护

作者: 高宇 张虹 许倩倩

作者单位: 国网陕西省电力公司电力科学研究院,陕西西安 710100

会议类型: 国内会议

会议名称: 第八届全国网络安全等级保护技术大会

会议地点: 江苏无锡

会议语种:中文

页码: 170-173

在线出版日期: 2019-10-01（万方平台首次上网日期，不代表论文的发表时间）