什么是計算機安全審計

計算機安全審計是主要對客戶端主機信息進行查看。包括應用程序日志、系統日志、安全日志、系統用戶組、系統用戶、網絡監控、網絡共享七方面的信息，用來解決企業內部計算機的隨意使用，文件的隨意拷貝與傳送，打印機的隨意使用等問題。在計算機安全審計結果的指導下，公司經常會更新安全軟件和更改密碼策略審核通常可以是管理員希望的范圍或全面程度。

計算機用戶保證計算機安全的措施如下：

• 上網時一定要安裝防病毒軟件并及時升級，以保持殺毒軟件的病毒庫是最新的。

• 至少安裝一個防火墻，ADSL用戶最好用路由方式上網，改掉默認密碼。

• 設置安全級別，關掉Cookies。Cookies是在瀏覽過程中被有些網站往硬盤寫入的一些數據，它們記錄下用戶的特定信息，因而當用戶回到這個頁面上時，這些信息就可以被重新利用。

• 不要隨便下載軟件，特別是不可靠的FTP站點。即使要下載，也要在下載前用軟件查殺一下，如迅雷自帶的殺毒軟件。

• 要經常對自己的電腦進行漏洞掃描，并安裝補丁。Windows用戶最好將系統設置為自動升級。

• 常用TCPView查看自己電腦的IP連接，防止反彈型木馬。

• UDP協議是不可靠傳輸，沒有狀態，從TCPView中很難看出它是不是在傳輸數據，我們還可以使用IRIS、Sniffer這類的協議分析工具看看是不是有UDP的數據。

• 保持警惕性，不要輕易相信熟人發來的E-mail就一定沒有黑客程序，如Happy99就會自動加在E-mail附件當中。

• 不要將重要口令和資料存放在上網的電腦里。