审计跟踪是指按照事件顺序来检查其运行环境及相关事件活动的过程。主要用于实现评估损失、重现事件、防止系统故障或使用不当等方面。审计跟踪是提高系统安全性的重要工具，有利于迅速发现系统问题，及时处理事故，保...
捆绑机病毒会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，表面上运行的是应用程序，但是背地里会运行捆绑在一起的病毒，从而给用户造成危害...
Spyware是一种间谍程序，偷偷的在用户的电脑上安装后门，会消耗电脑资源包括安装包上的程序一般编写十分简陋；收集或散布用户的个人信息。甚至能够在用户不知情的情况下对设备进行控制，并在用户同意情况下通...
保护审计数据的方法是使用数据签名和只读设备存储数据，利用强访问控制和加密技术十分有效。黑客为掩人耳目清除痕迹，常设法修改审计跟踪记录，因此，必须设法严格保护审计跟踪文件，应当严格限制在线访问审计日志。...
