数据安全论文范文第1篇

1.目标加强信息数据安全管理，实现数据信息的安全共享与交流，为公司的生产、经营、管理提供数据参考和技术支撑，保障办公自动化、营销、调度、财务等信息管理系统的持续稳定运行，在本地或异地实现对数据安全存储及整个系统的灾难恢复。

2.专业管理的范围数据管理是利用计算机软、硬件技术对数据进行有效的收集、存储、处理和应用的过程。将专业管理的范围分成四大部分：网络数据管理、服务器数据管理、终端设备数据管理和人员管理，涉及公司客户服务中心、安全运检部、财务资产部等各专业部门和单位。针对每一部分的特点制定相应的管理方案，保证数据的独立性、可靠性、安全性与完整性，减少了数据冗余，提高数据共享程度及数据管理效率，使信息数据安全管理覆盖整个信息网络。

二、信息数据安全管理实施过程

1.信息数据管理为了保障信息数据的安全，信息中心根据网络实际运行情况对防火墙及交换机进行安全配置，添加防火墙访问策略及交换机访问控制列表，对外部用户访问进行限制，只允许访问指定服务器，防止来自外部的黑客攻击；对局域网划分网段，配置访问权限，保证局域网内部传输安全。利用终端安全控制软件对局域网内所有联网终端进行统一管理，监控终端机器运行状况，禁止用户私自对终端硬件及系统设置进行修改，锁定终端机器光驱，软驱，移动存储介质等数据交换设备，终端USB端口只识别公司专用U盘及打印机，并对终端数据的流入流出进行安全审计，保存记录，保障公司信息数据的流出、流入安全。

2.服务器运行管理信息机房值班人员每天定时对机房进行巡视，查看服务器机房温湿度及空调、UPS电源运行状态，确保服务器运行环境稳定。检测服务器软、硬件运行状态，并填写机房巡视记录，保证信息服务器稳定运行。执行“切换冗余服务器”运行管理，重要信息系统服务器运行实现双机热备，其它信息系统进行双机互备，如果一台服务器运行出现故障，需要较长时间修复，则立即启动备用服务器，恢复信息系统运行，保证服务器稳定高效运行。

3.数据存储备份管理根据公司实际将重要信息数据划分为公司级重要数据和个人重要数据，并对规定的计算机专责人（兼职）进行权限的设置，公司级重要数据备份后存入指定备份文件夹，个人重要数据由个人整理后转存至备份服务器中个人备份空间。计算机专责人（兼职）按规定的备份周期，利用自动备份软件对所管理信息系统进行本机数据备份。农电营销系统数据每月十八日进行上一月数据的完整备份，电费收取计算时，每日进行备份；其它信息系统每周一进行上一周数据的备份。信息系统管理员将本机数据进行可用性检查，确认数据无误，将数据刻录成DVD数据盘并备份至本地备份服务器进行存放，确保数据存放安全。重要数据存储备份采取“数据异地多点存储”，与潍坊市领近县公司建立互备关系，并在服务器中实施了相关安全策略和设置对应访问权限，签订了数据互备安全协议，保证数据在异地的安全，确保在本地发生重大灾难时，能够有效的恢复系统数据。

4.移动存储设备管理信息中心利用移动存储认证管理软件，将唯一代码写入移动存储设备内进行认证，认证后只能在公司许可机器中识别读取。人员调离工作岗位需要交回移动存储介质，信息中心在收回认证移动存储设备后，确认数据不再需要，将移动存储设备信息进行集中销毁，保证数据不会流出。

5.数据恢复管理信息数据管理员将数据拷贝至服务器相应文件夹内，进行信息数据的恢复操作。进行数据恢复操作以后，登陆信息系统查看数据恢复情况，进行数据恢复测试，测试恢复的数据是否完整可靠，确保信息系统恢复正常运行。

三、效益分析

1.经济效益当前电力企业的财务、人事、生产等信息都已实现了电子化，所有的业务数据都存放于服务器中，随时读取，随时更新，大大减少了数据查询和存储的时间，不仅节省了人力、物力，而且大大提高了生产率。但随着信息化的迅速发展和信息技术运用的深入、普及，信息数据安全管理变得日益重要，其存储的安全性越来越令人担忧。重要信息数据一旦丢失，将为企业带来不可估量的损失。加强信息数据安全管理，可为企业信息化建设和各项工作的持续开展保驾护航。

2.管理效益信息数据的安全管理保证了管理信息系统的稳定运行，使我公司各级管理人员能够在日常工作中方便、快捷的查询业务数据，切实做到了日常工作的网络化、实用化、效率化，管理者借助于现代计算机技术的优势，可快速查阅准确、完整的各类数据的统计分析，提高了工作效率，显著增强了企业办公与服务水准，促进了企业现代化建设管理的进程。

四、结论

数据安全论文范文第2篇

1.1计算机病毒计算机病毒是威胁计算机数据安全的关键因素，计算机感染性强、传播速度快、蔓延范围广，同时具有较强的隐蔽性。一旦计算机病毒进入程序，带有计算机病毒的数据文件如果在计算机网络环境中共享或者传输，在浏览或者打开其他计算机时，这些计算机也会感染病毒，从而发生连锁式的病毒传播，如果计算机病毒过度，会严重损坏计算机操作系统，造成系统死机，丢失大量的重要数据信息。

1.2服务器信息泄露由于计算机操作系统的程序存在一定自身缺陷，在计算机操作系统不能正确处理相关错误时，非法入侵者会利用这些系统漏洞进入系统内部，发起对操作系统的恶意攻击，严重影响数据的安全性和保密性。

1.3非法入侵由于计算机网络环境具有开放性和互联性的特点，非法入侵者往往利用监视、窃取等非法手段，获取计算机网络用户的IP包、口令和用户名信息，利用这些信息进入计算机局域网，非法入侵者通过冒充系统客户或者合法主机用户，用合法用户的IP地质代替自己的IP地址，窃取和篡改计算机网络数据。

2数据加密技术分析

2.1确定加密目标在计算机网络系统中应用数据加密技术，首先要明确系统中那些数据需要加密，明确数据加密目标：其一，笔记本、工作站、服务器等手持智能设备和可移动存储设备中有那些重要数据信息；其二，重要数据信息在这些存储设备的什么文件或者什么位置保存；其三，这些重要数据信息在计算机网络环境中进行传输是否具有保密性和安全性；其四，在网络通信过程中WEB浏览是否涉及重要数据信息，从而确定加密目标。

2.2数据机密技术类型

1）对称数据加密技术。对称数据加密技术采用相同密码体制的解密密钥和加密密钥。在计算机网络系统中使用对称数据加密技术，通信双方使用相同的一个密钥对数据进行解密和加密，通信双方在信息交换和传输过程中只要确保密钥不泄露，就可以保障数据信息的完整性和机密性。对称数据加密技术采用DES算法以及其变形算法，DES算法主要是将计算机系统的数据转换为二元数据，然后对这些数据进行加密，数据信息划分为64位，采用56位的密钥，其他8位作为奇偶校验码。数据信息的每一个分组采用不同的组合形式，对数据进行异或运算、替换以及变位组合，最后构成64位的加密数据。

2）非对称数据加密技术。非对称数据加密技术采用不用的密钥对计算机系统数据进行解密和加密，即包含私钥和公钥，公钥在计算机系统中是公开的，用户通过公钥可以对系统中公共信息进行解密，而接收者使用私钥来解密接收文件，这样可以有效提高数据信息在计算机系统中传输的安全性。

3）公开密钥加密技术。公开密钥加密技术有一个解密密钥，还有一个加密密钥，并且解密密钥和加密密钥是成对的，在加密数据信息使用加密密钥，在解密时使用解密密钥，虽然加密密钥和解密密钥两者之间是一种数学关系，但是加密密钥无法由解密密钥推算出来，解密密钥也无法由加密密钥推算出来。计算机网络系统用户使用加密密钥对数据信息加密之后，接收者只有首先获得解密密钥才能将接收的数据进行解密，这种公开密钥加密技术具有较强的安全性，在计算机网络系统中发挥着非常重要的作用。

3数据加密技术在计算机安全中的应用数据

加密技术是一种重要的计算机网络安全技术，有效地防止非法入侵者篡改、查看网络中的重要信息和文件。数据加密技术通过对网络系统中的信息数据进行加密，来确保计算机网络系统的安全性，能够主动的防御网络安全隐患。数据加密技术在不同领域、不同行业的应用形式和应用方式有很大的不同，例如，数据加密技术在无线网络系统中的应用，主要是基于网络协议将AES加密算法和计算机网络系统安全机制进行有效结合，同时在一些保障计算机数据传输安全技术中也加入了AES加密算法，从而保障计算机网络系统中的数据传输安全；数据加密技术在电子商务平台上的应用，充分发挥了AES算法安全性高的优势，保障了在SSL协议环境下用户的个人信息和密码等重要的数据信息；在硬件设备中应用数据加密技术，在现实生活中我们的身份证、门禁卡以及公交卡中都含有IC芯片，如果在IC芯片中融入AES加密算法，将会极大地提高用户个人信息的安全性。数据加密将具有识别性的明文密码转变为难以识别的密码形式，对不同的密钥使用加密算法进行加密，从而形成不同类型的密文，加强数据安全。通常情况下，数据加密主要有端到加密、链路加密和节点加密三种形式。当前流行的网上银行，主要采用的是链路加密形式，有效地保障了计算机和网络系统的安全。密钥是数据加密技术的重要创新，具有很高的安全性，公用和私人两种密钥被广泛的应用在多个领域。在计算机网络交易环境中，人们在使用信用卡进行网络购物时，商家会拥有公用密钥，可以解读用户信用卡的交易信息和个人信息，而利用密钥对信用卡信息数据进行加密，从而保障数据信息的安全，限制信用卡的权限。

4结束语

数据安全论文范文第3篇

1计算机安全危害行为的作案者技术性强

鉴于计算机系统有着比较完备的安全保护层，计算机安全系统的设定也是比较谨慎严密的。故而，实施计算机安全危害行为的作案者大多具备一定的技术能力。大部分的计算机安全危害行为的作案者都了解一定的计算机专业知识和熟练掌握着计算机操作技能。一般情况下，作案者都是采用高科技的计算机操作技巧，结合其他犯案手段，实施计算机安全危害行为。

2危害计算机安全的手法极其隐秘，不易被发现

作案者通过对数据处理设备中数据信息或者应用程序来实施计算机安全危害行为，他们的目标大多都是计算机中的数据信息。作案者在充分掌握了计算机系统的漏洞之后，利用这些安全漏洞，把自己编制好的病毒程序或者破坏程序放入目标设备中。由于作案者可以通过网络远程操控这些计算机病毒和破坏程序，所以这些程序是很难被人察觉并能及时处理的。或者设置这些计算机病毒和破坏程序在特定的时间、特定的环境条件下被激活运行，这样作案进行和获得作案结果可以分隔开来，给计算机安全危害行为起到了一些掩护，使得计算机安全危害行为更加隐蔽。

二防范计算机安全危害行为的对策

1保障计算机物理及网络环境的安全

首先要保证计算机物理实体的安全，确保计算机基础设备、数据存储介质存放场所得安全性。其次，确保计算机信息系统的安全运行，预防不法人士运用非法手段入侵计算机信息系统之中，获取非法操作权利。运用专门的技术检测计算机安全系统，发现和弥补安全系统中的不足即漏洞之处。同时，可以针对一些计算机安全危害行为的常见手段，经过合理的严密的设计，加固计算机安全系统，预防计算机安全危害行为。

2运用和完善加密与认证技术以及加固

防火墙加密技术是最基本的预防信息窃取的安全保护手段，分为对称加密和非对称加密两种。认证技术是一种使用电子手段证明计算机使用者身份的验证技术，有数字签名和数字证书两种形式。运用加密和认证技术可以有效的的防止计算机安全危害行为的犯案者非法获取计算机的操作权限或者访问重要的数据信息。防火墙是计算机安全系统中重要的一环，其中配置访问策略、安全服务配置和安全日志监控等等技术都为计算机安全技术的完善做出了贡献，但是面对变化多端的计算机安全危害手段，还需要深入发展这些安全防护技术，加固防火墙。

3努力发展计算机安全管理技术

首先要运用计算机安全技术保障计算机设备的基础安全，以及网络安全。完善计算机系统的不足，最大程度的预防作案人员利用计算机系统的漏洞进行作案。再者要加大计算机安全技术的研究力度和应用水平，尽力弥补我国目前计算计安全管理技术的不足，缩小其与计算机应用技术水平的差距。再者我们要完善计算机技术人员培养体系，培养相关的技术人员，提高技术人员的技术能力。只有有了高水平、高能力的技术人员才能从根本上去预防计算机安全危害行为。

三结束语

数据安全论文范文第4篇

论文摘要：走进新世纪，科学技术发展日新月异，人们迎来一个知识爆炸的信息时代，信息数据的传输速度更快更便捷，信息数据传输量也随之增加，传输过程更易出现安全隐患。因此，信息数据安全与加密愈加重要，也越来越多的得到人们的重视。首先介绍信息数据安全与加密的必要外部条件，即计算机安全和通信安全，在此基础上，系统阐述信息数据的安全与加密技术，主要包括：存储加密技术和传输加密技术；密钥管理加密技术和确认加密技术；消息摘要和完整性鉴别技术。

当前形势下，人们进行信息数据的传递与交流主要面临着两个方面的信息安全影响：人为因素和非人为因素。其中人为因素是指：黑客、病毒、木马、电子欺骗等；非人为因素是指：不可抗力的自然灾害如火灾、电磁波干扰、或者是计算机硬件故障、部件损坏等。在诸多因素的制约下，如果不对信息数据进行必要的加密处理，我们传递的信息数据就可能泄露，被不法分子获得，损害我们自身以及他人的根本利益，甚至造成国家安全危害。因此，信息数据的安全和加密在当前形势下对人们的生活来说是必不可少的，通过信息数据加密，信息数据有了安全保障，人们不必再顾忌信息数据的泄露，能够放心地在网络上完成便捷的信息数据传递与交流。

1信息数据安全与加密的必要外部条件

1.1计算机安全。每一个计算机网络用户都首先把自己的信息数据存储在计算机之中，然后，才进行相互之间的信息数据传递与交流，有效地保障其信息数据的安全必须以保证计算机的安全为前提，计算机安全主要有两个方面包括：计算机的硬件安全与计算机软件安全。1）计算机硬件安全技术。保持计算机正常的运转，定期检查是否出现硬件故障，并及时维修处理，在易损器件出现安全问题之前提前更换，保证计算机通电线路安全，提供备用供电系统，实时保持线路畅通。2）计算机软件安全技术。首先，必须有安全可靠的操作系统。作为计算机工作的平台，操作系统必须具有访问控制、安全内核等安全功能，能够随时为计算机新加入软件进行检测，如提供windows安全警报等等。其次，计算机杀毒软件，每一台计算机要正常的上网与其他用户交流信息，都必须实时防护计算机病毒的危害，一款好的杀毒软件可以有效地保护计算机不受病毒的侵害。

1.2通信安全。通信安全是信息数据的传输的基本条件，当传输信息数据的通信线路存在安全隐患时，信息数据就不可能安全的传递到指定地点。尽管随着科学技术的逐步改进，计算机通信网络得到了进一步完善和改进，但是，信息数据仍旧要求有一个安全的通信环境。主要通过以下技术实现。1）信息加密技术。这是保障信息安全的最基本、最重要、最核心的技术措施。我们一般通过各种各样的加密算法来进行具体的信息数据加密，保护信息数据的安全通信。2）信息确认技术。为有效防止信息被非法伪造、篡改和假冒，我们限定信息的共享范围，就是信息确认技术。通过该技术，发信者无法抵赖自己发出的消息；合法的接收者可以验证他收到的消息是否真实；除合法发信者外，别人无法伪造消息。3）访问控制技术。该技术只允许用户对基本信息库的访问，禁止用户随意的或者是带有目的性的删除、修改或拷贝信息文件。与此同时，系统管理员能够利用这一技术实时观察用户在网络中的活动，有效的防止黑客的入侵。

2信息数据的安全与加密技术

随着计算机网络化程度逐步提高，人们对信息数据传递与交流提出了更高的安全要求，信息数据的安全与加密技术应运而生。然而，传统的安全理念认为网络内部是完全可信任，只有网外不可信任，导致了在信息数据安全主要以防火墙、入侵检测为主，忽视了信息数据加密在网络内部的重要性。以下介绍信息数据的安全与加密技术。

2.1存储加密技术和传输加密技术。存储加密技术分为密文存储和存取控制两种，其主要目的是防止在信息数据存储过程中信息数据泄露。密文存储主要通过加密算法转换、加密模块、附加密码加密等方法实现；存取控制则通过审查和限制用户资格、权限，辨别用户的合法性，预防合法用户越权存取信息数据以及非法用户存取信息数据。

传输加密技术分为线路加密和端-端加密两种，其主要目的是对传输中的信息数据流进行加密。线路加密主要通过对各线路采用不同的加密密钥进行线路加密，不考虑信源与信宿的信息安全保护。端-端加密是信息由发送者端自动加密，并进入TCP/IP信息数据包，然后作为不可阅读和不可识别的信息数据穿过互联网，这些信息一旦到达目的地，将被自动重组、解密，成为可读信息数据。

2.2密钥管理加密技术和确认加密技术。密钥管理加密技术是为了信息数据使用的方便，信息数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配、保存、更换与销毁等各环节上的保密措施。网络信息确认加密技术通过严格限定信息的共享范围来防止信息被非法伪造、篡改和假冒。一个安全的信息确认方案应该能使：合法的接收者能够验证他收到的消息是否真实；发信者无法抵赖自己发出的消息；除合法发信者外，别人无法伪造消息；发生争执时可由第三人仲裁。按照其具体目的，信息确认系统可分为消息确认、身份确认和数字签名。数字签名是由于公开密钥和私有密钥之间存在的数学关系，使用其中一个密钥加密的信息数据只能用另一个密钥解开。发送者用自己的私有密钥加密信息数据传给接收者，接收者用发送者的公钥解开信息数据后，就可确定消息来自谁。这就保证了发送者对所发信息不能抵赖。

2.3消息摘要和完整性鉴别技术。消息摘要是一个惟一对应一个消息或文本的值，由一个单向Hash加密函数对消息作用而产生。信息发送者使用自己的私有密钥加密摘要，也叫做消息的数字签名。消息摘要的接受者能够通过密钥解密确定消息发送者，当消息在途中被改变时，接收者通过对比分析消息新产生的摘要与原摘要的不同，就能够发现消息是否中途被改变。所以说，消息摘要保证了消息的完整性。

完整性鉴别技术一般包括口令、密钥、身份（介入信息传输、存取、处理的人员的身份）、信息数据等项的鉴别。通常情况下，为达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对信息数据的安全保护。

数据安全论文范文第5篇

一、对电子数据安全的基本认识、电子数据安全的安全悖论、审计技术

电子数据安全是建立在计算机网络安全基础上的一个子项安全系统，它既是计算机网络安全概念的一部分，但又和计算机网络安全紧密相连，从一定意义上讲，计算机网络安全其实质即是电子数据安全。国际标准化组织(ISO)对计算机网络安全的定义为：“计算机系统有保护计算机系统的硬件、软件、数据不被偶然或故意地泄露、更改和破坏。”欧洲几个国家共同提出的“信息技术安全评级准则”，从保密性、完整性和可用性来衡量计算机安全。对电子数据安全的衡量也可借鉴这三个方面的内容，保密性是指计算机系统能防止非法泄露电子数据；完整性是指计算机系统能防止非法修改和删除电子数据；可用性是指计算机系统能防止非法独占电子数据资源，当用户需要使用计算机资源时能有资源可用。

二、电子数据安全的性质

电子数据安全包括了广义安全和狭义安全。狭义安全仅仅是计算机系统对外部威胁的防范，而广义的安全是计算机系统在保证电子数据不受破坏并在给定的时间和资源内提供保证质量和确定的服务。在电子数据运行在电子商务等以计算机系统作为一个组织业务目标实现的核心部分时，狭义安全固然重要，但需更多地考虑广义的安全。在广义安全中，安全问题涉及到更多的方面，安全问题的性质更为复杂。

(一)电子数据安全的多元性

在计算机网络系统环境中，风险点和威胁点不是单一的，而存在多元性。这些威胁点包括物理安全、逻辑安全和安全管理三个主要方面。物理安全涉及到关键设施、设备的安全和硬件资产存放地点的安全等内容；逻辑安全涉及到访问控制和电子数据完整性等方面；安全管理包括人员安全管理政策、组织安全管理政策等内容。电子数据安全出现问题可能是其中一个方面出现了漏洞，也可能是其中两个或是全部出现互相联系的安全事故。

(二)电子数据安全的动态性

由于信息技术在不断地更新，电子数据安全问题就具有动态性。因为在今天无关紧要的地方，在明天就可能成为安全系统的隐患；相反，在今天出现问题的地方，在将来就可能已经解决。例如，线路劫持和窃听的可能性会随着加密层协议和密钥技术的广泛应用大大降低，而客户机端由于B0这样的黑客程序存在，同样出现了安全需要。安全问题的动态性导致不可能存在一劳永逸的解决方案。

(三)电子数据安全的复杂性

安全的多元性使仅仅采用安全产品来防范难以奏效。例如不可能用一个防火墙将所有的安全问题挡在门外，因为黑客常常利用防火墙的隔离性，持续几个月在防火墙外试探系统漏洞而未被发觉，并最终攻入系统。另外，攻击者通常会从不同的方面和角度，例如对物理设施或协议、服务等逻辑方式对系统进行试探，可能绕过系统设置的某些安全措施，寻找到系统漏洞而攻入系统。它涉及到计算机和网络的硬件、软件知识，从最底层的计算机物理技术到程序设计内核，可以说无其不包，无所不在，因为攻击行为可能并不是单个人的，而是掌握不同技术的不同人群在各个方向上展开的行动。同样道理，在防范这些问题时，也只有掌握了各种入侵技术和手段，才能有效的将各种侵犯拒之门外，这样就决定了电子数据安全的复杂性。

(四)电子数据安全的安全悖论

目前，在电子数据安全的实施中，通常主要采用的是安全产品。例如防火墙、加密狗、密钥等，一个很自然的问题会被提出：安全产品本身的安全性是如何保证的?这个问题可以递归地问下去，这便是安全的悖论。安全产品放置点往往是系统结构的关键点，如果安全产品自身的安全性差，将会后患无穷。当然在实际中不可能无限层次地进行产品的安全保证，但一般至少需要两层保证，即产品开发的安全保证和产品认证的安全保证。

(五)电子数据安全的适度性

由以上可以看出，电子数据不存在l00％的安全。首先由于安全的多元性和动态性，难以找到一个方法对安全问题实现百分之百的覆盖；其次由于安全的复杂性，不可能在所有方面应付来自各个方面的威胁；再次，即使找到这样的方法，一般从资源和成本考虑也不可能接受。目前，业界普遍遵循的概念是所谓的“适度安全准则”，即根据具体情况提出适度的安全目标并加以实现。

三、电子数据安全审计

电子数据安全审计是对每个用户在计算机系统上的操作做一个完整的记录，以备用户违反安全规则的事件发生后，有效地追查责任。电子数据安全审计过程的实现可分成三步：第一步，收集审计事件，产生审记记录；第二步，根据记录进行安全违反分析；第三步，采取处理措施。

电子数据安全审计工作是保障计算机信息安全的重要手段。凡是用户在计算机系统上的活动、上机下机时间，与计算机信息系统内敏感的数据、资源、文本等安全有关的事件，可随时记录在日志文件中，便于发现、调查、分析及事后追查责任，还可以为加强管理措施提供依据。

（一）审计技术

电子数据安全审计技术可分三种：了解系统，验证处理和处理结果的验证。

1．了解系统技术

审计人员通过查阅各种文件如程序表、控制流程等来审计。

2．验证处理技术

这是保证事务能正确执行，控制能在该系统中起作用。该技术一般分为实际测试和性能测试，实现方法主要有：

（1）事务选择

审计人员根据制订的审计标准，可以选择事务的样板来仔细分析。样板可以是随机的，选择软件可以扫描一批输入事务，也可以由操作系统的事务管理部件引用。

（2）测试数据

这种技术是程序测试的扩展，审计人员通过系统动作准备处理的事务。通过某些独立的方法，可以预见正确的结果，并与实际结果相比较。用此方法，审计人员必须通过程序检验被处理的测试数据。另外，还有综合测试、事务标志、跟踪和映射等方法。

（3）并行仿真。审计人员要通过一应用程序来仿真操作系统的主要功能。当给出实际的和仿真的系统相同数据后，来比较它们的结果。仿真代价较高，借助特定的高级语音可使仿真类似于实际的应用。

（4）验证处理结果技术

这种技术，审计人员把重点放在数据上，而不是对数据的处理上。这里主要考虑两个问题：

一是如何选择和选取数据。将审计数据收集技术插入应用程序审计模块（此模块根据指定的标准收集数据，监视意外事件）；扩展记录技术为事务（包括面向应用的工具）建立全部的审计跟踪；借用于日志恢复的备份库（如当审计跟踪时，用两个可比较的备份去检验账目是否相同）；通过审计库的记录抽取设施（它允许结合属性值随机选择文件记录并放在工作文件中，以备以后分析），利用数据库管理系统的查询设施抽取用户数据。

二是从数据中寻找什么？一旦抽取数据后，审计人员可以检查控制信息（含检验控制总数、故障总数和其他控制信息）；检查语义完整性约束；检查与无关源点的数据。

（二）审计范围

在系统中，审计通常作为一个相对独立的子系统来实现。审计范围包括操作系统和各种应用程序。

操作系统审计子系统的主要目标是检测和判定对系统的渗透及识别误操作。其基本功能为：审计对象（如用户、文件操作、操作命令等）的选择；审计文件的定义与自动转换；文件系统完整性的定时检测；审计信息的格式和输出媒体；逐出系统、报警阀值的设置与选择；审计日态记录及其数据的安全保护等。

应用程序审计子系统的重点是针对应用程序的某些操作作为审计对象进行监视和实时记录并据记录结果判断此应用程序是否被修改和安全控制，是否在发挥正确作用；判断程序和数据是否完整；依靠使用者身份、口令验证终端保护等办法控制应用程序的运行。

（三）审计跟踪

通常审计跟踪与日志恢复可结合起来使用，但在概念上它们之间是有区别的。主要区别是日志恢复通常不记录读操作；但根据需要，日记恢复处理可以很容易地为审计跟踪提供审计信息。如果将审计功能与告警功能结合起来，就可以在违反安全规则的事件发生时，或在威胁安全的重要操作进行时，及时向安检员发出告警信息，以便迅速采取相应对策，避免损失扩大。审计记录应包括以下信息：事件发生的时间和地点；引发事件的用户；事件的类型；事件成功与否。

审计跟踪的特点是：对被审计的系统是透明的；支持所有的应用；允许构造事件实际顺序；可以有选择地、动态地开始或停止记录；记录的事件一般应包括以下内容：被审讯的进程、时间、日期、数据库的操作、事务类型、用户名、终端号等；可以对单个事件的记录进行指定。

按照访问控制类型，审计跟踪描述一个特定的执行请求，然而，数据库不限制审计跟踪的请求。独立的审计跟踪更保密，因为审计人员可以限制时间，但代价比较昂贵。

（四）审计的流程

电子数据安全审计工作的流程是：收集来自内核和核外的事件，根据相应的审计条件，判断是否是审计事件。对审计事件的内容按日志的模式记录到审计日志中。当审计事件满足报警阀的报警值时，则向审计人员发送报警信息并记录其内容。当事件在一定时间内连续发生，满足逐出系统阀值，则将引起该事件的用户逐出系统并记录其内容。

常用的报警类型有：用于实时报告用户试探进入系统的登录失败报警以及用于实时报告系统中病毒活动情况的病毒报警等。