|
|
|
知识路径： > 网络设备安全 > 网络设备安全机制与实现技术 > 日志审计 >
|
被考次数：1次
被考频率：低频率
总体答错率：47%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
相关知识点：20个
|
|
|
|
|
网络运行中会发生很多突发情况，通过对网络设备进行审计，有利于管理员分析安全事件。网络设备提供控制台日志审计（Console logging）、缓冲区日志审计（Buffered logging）、终端审计（Terminal logging）、SNMP traps、AAA审计、Syslog审计等多种方式。
|
|
|
|
由于网络设备的存储信息有限，一般是建立专用的日志服务器，并开启网络设备的Syslog服务，接收网络设备发送出的报警信息。如下图所示，图中日志服务器负责存放路由器1和路由器2的审计记录。
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
2019年上半年
信息安全工程师..
上午试卷 综合知识
|
第38题
选择题 |
|
47%
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
