《日誌審計與分析實驗指導》

網絡空間安全重點規劃叢書
圖書作者:
楊東曉、楊進國、王寧、王劍利
出版商:
清華大學出版社
發行時間:
2019年11月01
立即購買

內容簡介 CONTENT VALIDITY

        本書為“日誌審計與分析”課程的配套實驗指導教材。全書共7章,主要內容包括日誌的基本配置、日誌採集配置、資產日誌管理與設置、系統日誌採集配置、日誌存儲與分析、查詢與報表,以及綜合課程設計。


       本書由奇安信集團針對高校網絡空間安全專業的教學規劃組織編寫,既適合作為網絡空間安全、信息安全等專業的本科生實驗教材,也適合作為網絡空間安全研究人員的基礎讀物。

更多

目錄 CONTENTS

第1章日誌的基本配置1

1.1日誌審計與分析系統登錄管理實驗1

1.2日誌審計與分析系統用户與權限管理實驗8

1.3日誌審計與分析系統登錄限制實驗16

第2章日誌採集配置23

2.1日誌審計與分析系統首頁場景演示實驗23

2.2日誌審計與分析系統採集與轉發參數設置實驗27

2.3日誌審計與分析系統事件歸檔設置實驗32

2.4日誌審計與分析系統設備監控查看實驗45

第3章資產日誌管理與設置52

3.1日誌審計與分析系統資產錄入實驗52

3.2日誌審計與分析系統資產批量導入導出與屬性設置實驗57

第4章系統日誌採集配置65

4.1日誌審計與分析系統網絡設備日誌採集實驗65

4.2日誌審計與分析系統應用系統日誌採集實驗75

4.3日誌審計與分析系統安全設備日誌採集實驗85

4.4日誌審計與分析系統數據庫日誌採集實驗95

4.5日誌審計與分析系統操作系統日誌採集實驗104

4.6日誌審計與分析系統日誌解析文件實驗113

第5章日誌存儲與分析124

5.1日誌審計與分析系統實時監視實驗124

5.2日誌審計與分析系統實時分析實驗130

5.3日誌審計與分析系統趨勢分析實驗138

5.4日誌審計與分析系統事件查詢實驗144

5.5日誌審計與分析系統告警設置及查詢實驗149

5.6日誌審計與分析系統過濾器實驗156

5.7日誌審計與分析系統關聯分析告警實驗168

第6章查詢與報表179

6.1日誌審計與分析系統預定義報表實驗179

6.2日誌審計與分析系統網絡安全設備日誌查詢分析實驗188

6.3日誌審計與分析系統主機安全日誌查詢分析實驗202

第7章綜合課程設計215