背景概述
网络近年的飞速发展已经和经济社会高度融合，不论是日常出行打车、买票看电影、点个外卖打包，还是早餐结账、菜市买菜等等都离不开网络的支持。
在这个大的时代背景下也突显了网络安全的重要性，一旦网络受到不法分子的攻击破坏轻则对日常生活造成不变，重则对国计民生产生破坏的影响。例如伊朗电站被攻击事件，造成了当地大规模的停电事故，对伊朗的经济建设影响严重。我国为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，于2017年颁布了《中华人民共和国网络安全法》。在对网络进行安全保护的过程中，对于已经发生的攻击事件进行排查和溯源最有效的方式之一是对安全系统的日志进行分析。网络安全系统的日志包括流量行为日志、流量内容日志、安全事件日志、用户信息日志、业务访问日志、设备状态日志、系统操作日志等。对于上述网络安全系统日志的分析，核心对攻击行为进行取证溯源，通过分析日志可以对危害国家安全和社会公共利益等违法信息进行溯源 ，也可以对网络入侵、攻击行为的溯源，以及对信息泄露等违法行为的溯源等。“留存相关的网络日志不少于六个月”是我国网络安全法第二十一条规定之一，同时在网络安全法第五十九条规定网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
网络安全系统每天都会生成大量日志，这些数据对于网络安全保障至关重要。有效的保存和使用网络安全系统日志，可以使网络运营者及时发现潜在的风险和安全漏洞。所以，网络安全系统日志的分析和有效留存对网络运营者是非常重要的工作。
看完的朋友都点个“赞”或“在看”再走吧。如需要下载关注后进入进入公众号主页，点击”进入公众号“，然后在对话框里发送”下载“两个字就会蹦出下载链接。看到链接就可以下载本篇文章的PPT了。
往日文章
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
