سوال در مورد auditing و Logging

[teral]

اساتید فردا تحقیق باید ارائه بدم اما گیر کردم یه جا
توضیح میخوام در مورد عملیات auditing و عملیات logging که اینا تو شبکه چه وظیفه ای دارن و چیکار میکنن مرسی دوستان فقط امروز وقت دارما
منتظرم

---

موضوعات مشابه:

• auditing
• Server and Database Auditing in SQL 2008
• Auditing in Windows Server 2008
• Exchange 2007 Mailbox Access Auditing

---

[halvaei]

شاید این لینک به درد بخوره
70-270 Windows XP TechNotes: Auditing

[teral]

بابا دیوانم کرده این استاده شبکه ما
auditing میگم منظورتون واسه ویندوزه میگه نه تو شبکه مباحثشو پیدا کن بیار
حالا هرچی کتاب می خونم به نتیجه ای نمرسم توضیح دادن مثلا (عملیات auditing رو انجام میدیم) همین !!
خوب نیست یکی بگه بابا این عملیات چ هست که انجام میدن
دوستان هرکی میدونه کمک کنه بنویسم

[yogishiip]

معنی تحقیق یعنی چی ؟

تحقیق یعنی کپی از نوشته های دیگران !!!!!!!!

بابا دیوانم کرده این استاده شبکه ما

استاد خیر شما رو میخواد به نظر شما ایشون سادیسم داره و شما رو فرستاده پی نخود سیاه ؟

دوستان هرکی میدونه کمک کنه بنویسم

استفاده از فايل*هاي Log سيستم عامل شبکهAuditing=
Auditing انواع حوادث انتخاب شده را در فايل Log امنيتي شبکه بر روي يک دستگاه Server ثبت مي*کند.
اين رويه فعاليت شبکه را که توسط Account کاربران انجام مي*شود را دنبال مي*نمايد. Auditing بايد بخشي از امنيت شبکه باشد زيرا رکوردهاي اطلاعات رسيدگي نشان مي*دهند که کاربران به يک منبع خاص دستيابي بيدا کرده*اند يا قصد دستيابي داشته*اند. Auditing به Admin ها کمک مي*کند تا فعاليت*هاي غير مجاز يا غير عمدي را شناسايي کنند. همچنين مي*تواند اطلاعات مفيدي در وضعيت*هايي که سازمان مي*خواهد خود را به منابع شبکه جديدي مجهز کند و نياز به روشي براي تشخيص هزينه منابع دارد ارائه کند. Auditing اطلاعاتي در هنگام فعاليت*هاي زير در هنگام کار عادي شبکه ثبت مي*کند که در موقع لزوم براي مدير شبکه اين اطلاعات ثبت شده جنبه حياتي دارد:

ـ اقدام کاربران به Log on يا Log off به شبکه
ـ ارتباط يا قطع ارتباط با يکي از منابع موجود
ـ به پايان رسيدن ارتباط
ـ غير فعال کردن Account ها
ـ باز يا بسته کردن فايل*ها
ـ اعمال تغييرات روي فايل*ها
ـ ايجاد يا حذف پوشه *ها
ـ تغيير پوشه *ها
ـ حوادث و تغييرات در Server
ـ تغييرات کلمه عبور
ـ تغيير پارامترهاي Log on

رکوردهاي رسيدگي (Auditing Records ) به امنيت مي*توانند شامل اين باشند که شبکه چگونه استفاده شده است. Admin مي*تواند با توجه به اين اطلاعات گزارش*هايي تهيه کند که هر تعداد فعاليت مشخص را با تاريخ و ساعت آن قيد کند. به عنوان مثال تلاش*هاي تکراري ناموفق براي Log on کردن به شبکه يا تلاش براي Log on کردن در ساعت*هاي غير مجاز مي*تواند نشان دهنده اين باشد که يک کاربر غير مجاز در حال تلاش براي دستيابي به شبکه در ساعت غير مجاز مي*باشد.


منبع
افزايش امنيت در شبکه در Shared Resources : امنيت - مرکز انجمنهاي تخصصي

[hadializadeh]

ابراهیم جان دستت درد نکنه جوابی که نوشتی واقعا عالی بود

[dehqani]

عمليات auditing و logging به طور خلاصه و شسته رفته و در يك كلمه جهت رد گيري كاربران در شبكه است بقيه شم بايد خودت بري دنبال تا ياد بگيري