什么是计算机安全审计

计算机安全审计是主要对客户端主机信息进行查看。包括应用程序日志、系统日志、安全日志、系统用户组、系统用户、网络监控、网络共享七方面的信息，用来解决企业内部计算机的随意使用，文件的随意拷贝与传送，打印机的随意使用等问题。在计算机安全审计结果的指导下，公司经常会更新安全软件和更改密码策略审核通常可以是管理员希望的范围或全面程度。

计算机用户保证计算机安全的措施如下：

• 上网时一定要安装防病毒软件并及时升级，以保持杀毒软件的病毒库是最新的。

• 至少安装一个防火墙，ADSL用户最好用路由方式上网，改掉默认密码。

• 设置安全级别，关掉Cookies。Cookies是在浏览过程中被有些网站往硬盘写入的一些数据，它们记录下用户的特定信息，因而当用户回到这个页面上时，这些信息就可以被重新利用。

• 不要随便下载软件，特别是不可靠的FTP站点。即使要下载，也要在下载前用软件查杀一下，如迅雷自带的杀毒软件。

• 要经常对自己的电脑进行漏洞扫描，并安装补丁。Windows用户最好将系统设置为自动升级。

• 常用TCPView查看自己电脑的IP连接，防止反弹型木马。

• UDP协议是不可靠传输，没有状态，从TCPView中很难看出它是不是在传输数据，我们还可以使用IRIS、Sniffer这类的协议分析工具看看是不是有UDP的数据。

• 保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，如Happy99就会自动加在E-mail附件当中。

• 不要将重要口令和资料存放在上网的电脑里。