DS起源与发展 审计技术:产生、记录并检查按时间顺序排列的 系统事件记录的过程 审计的目标 确定和保持系统活动中每个人的责任 重建事件 评估损失 监测系统的问题区 提供有效的灾难恢复 阻止系统的不正当使用 通常用审计日志的形式记录IDS起源与发展 审计技术：产生、记录并检查按时间顺序排列的 系统事件记录的过程。 审计的目标： ◼ – 确定和保持系统活动中每个人的责任 ◼ – 重建事件 ◼ – 评估损失 ◼ – 监测系统的问题区 ◼ – 提供有效的灾难恢复 ◼ – 阻止系统的不正当使用 通常用审计日志的形式记录