Windows操作系统日志安全的防范手段及设想

摘要

Window操作系统日志记录系统运行的状态,通过分析操作系统日志,可以实现对操作系统的实时监控,达到入侵防范的目的。目前保护操作系统日志的手段都存在一定的安全缺陷。为弥补这些安全缺陷,首先阐述系统日志安全通常包含哪几方面,然后分析现有系统日志安全的不足,主要讲述黑客如何通过提高权限来清除日志,最后提出系统安全的保护措施及防范手段及设想。