邱成相++唐秀忠

摘要：互联网的普及对计算机运用的安全造成冲击。计算机日志作为记录计算机运行行为的重要工具，可为计算机网络安全控制提供有效帮助。本文简要介绍了计算机系统日志的内涵，以Windows系统为例分别采用本地及采用远程管理模式，研究基于日志的计算机网络安全控制办法。

关键词：日志；网络安全控制；IIS

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2017）10-0213-02

计算机是人们日常工作生活乃至社会发展的重要工具。网络信息时代，病毒、木马、黑客入侵对计算机的正常使用产生负面影响。通过网络安全控制机制，能够最大程度确保网络有效数据和用户信息的安全，在保证用户使用便捷、效率提升的前提下为其提供更高的安全性和可靠性。计算机系统日志针对计算机工作事件进行详实记录，并可作为网络安全控制的重要依据。

1 日志文件概述

用户通过操作计算机系统产生系列行为，计算机系统对用户的行为及事件进行详实记录进而生成的此类文件称为计算机日志文件。日志按照日期、时间、用户和行为等作为记录对象，并按照时间为排列依据形成序列集合。通过分析日志文件内容的变化，可在处理历史数据、故障诊断及恢复、掌握系统异常活动等方面发挥重要作用。根据记录对象不同，日志可分为应用程序日志、系统日志和安全日志等，根据记录内容不同可分为事件日志和消息日志。计算机系统运行产生大量的日志文件，分别记录相关对象活动内容。……