1、主机监控审计系统好用吗
举个例子：某天，我拿U盘到涉密机上拷走了资料，审计系统就可以查询到哪天，那个人（用户），用什么方式，做了什么操作。
审计的主要作用就是记录下在计算机系统上做的事情。他的目的是1 预防对计算机系统进行的有害操作，防治在先 2 对已经产生危害的操作进行记录，便于查找和处理问题。
涉密机器在这方面的要求会更高，这样做是为了预防泄密和泄密后的事故查询。
2、查看CPU序列号属于主机审计吗？
一、CPU都有一个唯一的ID号，称CPUID，是在制造CPU的时候，由厂家置入到CPU内部的。 二、查看方法回： 1、右点开始，答选运行，并输入CMD。 2、输入wmic CPU get ProcessorID ，就可以得到ID。 三、作用和意义：由于CPU外在的所有标记、符号，都是可以人为打磨，而CPUID却是终身不变的，只能用软件读出ID号；因此，利用这个原理，CPU ID工具可以显出CPU的确切信息，包括移动版本、主频、外频、二级缓存等关键信息，从而查出超频的CPU，并且醒目地显示出来。
3、什么是主机监控与审计
举个例子：某天，我拿U盘到涉密机上拷走了资料，审计系统就可以查询到哪天，那个人（用户），用什么方式，做了什么操作。
审计的主要作用就是记录下在计算机系统上做的事情。他的目的是1 预防对计算机系统进行的有害操作，防治在先 2 对已经产生危害的操作进行记录，便于查找和处理问题。
涉密机器在这方面的要求会更高，这样做是为了预防泄密和泄密后的事故查询。
4、运维审计系统软件那个好?
说到运维审计，要从运维人员面临的问题来看，比如如何迅速恢复故障？如何判断故障原因？如何有效控制IT人员流动变更？如何监督管理运维人员工作质量和效果？一旦出现人为失误导致故障，如何找到事故责任人？
而这些问题，通过靠谱的运维审计产品都能帮你解决。
行云管家的运维审计功能非常强大，而且是线上“云堡垒机”，不仅支持对Linux服务器做运维审计，也是业界第一款支持Windows 2012/2016的云堡垒机。
不仅如此，它还提供了SSH密钥对管理的功能，对同步导入的账号进行集中管理与密码批量修改，还能自主创建与一键批量下发SSH密钥对。以此来避免攻击者使用暴力破解来猜测Linux主机密码。
从安全运维的角度来看，资源授权满足了主机层面的安全管理需求，但是一旦登录到主机后，团队成员便可对该台主机进行任何的操作，如果出现问题，只能通过事后审计来回溯追责。
所以我们还需要一种手段，对于一些安全要求更高的主机来讲，即使登录了主机，成员在其中执行的操作，依然处于安全监管之下，对其所执行的高危指令进行拦截，提前防范运维风险。
在系统事故发生过程中，堡垒机还能起到对运维用户的所有操作进行实时的控制阻断、告警及监控的作用，避免由于一些高危、敏感的操作导致网络中断或企业信息泄露。
行云管家运维审计通过微信或短信进行双因子身份确认，既能确保访问者身份的合法性，又能有效阻止非法访问。
在刚刚更新的V4.5版本中，该平台还针对双因子认证以及指令审批规则的设置上进行优化。当开启双因子认证时，用户可以针对访问主机、重启主机等10个应用场景做自定义配置，配置之后只对选择的场景启用双因子认证。
所以，行云管家运维审计总体来说是一款市场上口碑非常好的产品，值得信赖，正因为如此，新老用户的回购率都非常高。
5、Linux 主机审计
Linux 主机审计
Linux操作系统可以通过设置日志文件可以对每个用户的每一条命令进行纪录，不过这一功能默认是没有打开的。
开启这个功能的过程：
# touch /var/log/pacct
# action /var/log/pact
也可以用自已的文件来代替/var/log/pacct这个文件。但必须路径和文件名的正确。
sa命令与 ac 命令一样，sa 是一个统计命令。该命令可以获得每个用户或每个命令的进程使用的大致情况，并且提供了系统资源的消费信息。在很大程度上，sa 又是一个记帐命令，对于识别特殊用户，特别是已知特殊用户使用的可疑命令十分有用。另外，由于信息量很大,需要处理脚本或程序筛选这些信息。
lastcomm命令, 与 sa 命令不同，lastcomm 命令提供每一个命令的输出结果，同时打印出与执行每个命令有关的时间印戳。就这一点而说，lastcomm 比 sa 更有安全性。如果系统被入侵，请不要相信在 lastlog、utmp、wtm中记录的信息，但也不要忽略，因为这些信息可能被修改过了。另外有可能有人替换了who程序来掩人耳目。通常，在已经识别某些可疑活动后，进程记帐可以有效的发挥作用。使用 lastcomm 可以隔绝用户活动或在特定时间执行命令。
3、使用logrorate对审计文件管理
/var/log/utmp，/var/log/wtmp和/var/log/pacct文件都是动态的数据文件。wtmp和pacct文件是在文件尾部不断地增加记录。在繁忙的网络上，这些文件会变得很大。Linux提供了一个叫logrotate的程序，它允许管理员对这些文件进行管理。
Logrotate读取/etc/logrotate.d目录下的文件。管理员通过该目录下的脚本文件，控制logrotate程序的运作。一个典型的脚本文件如下：
{
rotate 5
weekly
errors root@serve1r
mail root@server1
copytruncate
compress
size 100k
}
脚本文件的含义如下：
● rotate 5——保留该文件一份当前的备份和5份旧的备份。
● weekly——每周处理文件一次，通常是一周的第一天。
● errors——向邮件地址发送错误报告。
● mail——向邮件地址发送相关的信息。
● copytruncate——允许进程持续地记录，备份文件创建后，把活动的日志文件清空。
● compress——使用gzip工具对旧的日志文件进行压缩。
● size 100k——当文件超过100k 时自动处理。
6、如何卸载客户端的北信源终端安全登录与监控审计系统？
1.打开windows服务，将VRVWatchServer服务禁止，有个自动启动时间选项，改成0.。
2.msconfig或用360中将VRVWatchServer服务禁止启动。（一定要在第一条操作后进行此操
作，否则是无法禁止启动此操作的）
3.重新启动电脑
4.进入cmd,执行命令：“sc delete VRVWatchServer“ （无引号） 删除这个
VRVWatchServer服务。
5.进入windows\system32文件夹将VRV、edp、watchclient开头的文件删除（一定此时删除
，否则删除失败）
刚试验成功，嘿嘿
7、北信源主机监控审计与补丁分发系统会监控桌面吗
如果你没装探头，网管差不多只能看出你的IP没安装探头，从你安装流氓探头开始，你的电脑对于网管来说就完全开放的。
它可以收集你所安装的系统信息、硬件软件信息、注册表、日志，可以改动策略、启停服务，可以远程操控你的电脑，锁键鼠，重启断网卸载什么的。而且可以往下推可执行程序和脚本并自动执行，关键是由于能推送脚本，所以网管用你的电脑和用他自己的实际上没什么区别，这是5。.
如果网管对你的IP进行抓包的话，你是没有隐私的。不过一般不会这么无聊的。。所以 1、2、4是可能存在的。
只要不更改注册表、策略之类的东西，不连上公司的网，下班后管理者是不知道你在做什么的。软件的话最好免安装版的就不会被发现。 但是比如说改动了电脑密码，或者说卸载了探头又重装了，这种就会被记录。这就是3。
8、安全审计－综合日志审计、主机加固有哪些功能？
提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计；
保证无法单独中断审计进程，无法删除、修改或覆盖审计记录；
审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等；
提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。
-------------南京联成科技发展股份有限公司
9、如何破解鼎普主机监控与审计系统
系统简介：鼎普主机监控与审计系统综合运用中间层驱动、驱动拦截、线程注入等技术手段，对涉密网络计算机进行实时监控和审计。该系统可有效防止涉密计算机随意使用外设、非法拨号上网，防止外来计算机随意接入内部网络等违规行为，并进行实时监控，使各种违规行为如同孙悟空逃不脱如来佛手掌心一样难逃监控。个人使用感受：这个软件确实比较牛，玩计算机也有几年了，还是第一次受人操控这么久。装上这个软件之后，常规的方法根本无法卸载（我通过破解手段强行解压了其安装程序，知道它安装了哪些文件到我的计算机中），几个进程之间互相监控，安全模式下都无法结束进程，这是其一；其二是即使你用非常规方法（如用进程执法官强行删除进程及文件），再次启动时这几个进程是没了，但你还是用不了U盘、软盘等外接存储设备。软件安装时会向你的drivers文件夹拷贝数个文件并注册成驱动，拦截了系统本身的驱动，造成U盘插进去没反应，如果你强行删除这几个驱动，呵呵，你的机器就会挂掉，蓝屏，安全模式及最后一次正确配置启动均无法启动。破解方法提示：在网上查了一下，这类软件不少，估计很多保密比较严格的军工企业及银行部门都在装机使用中。经过一段时间的摸索，在这里从技术层面给出一种比较笨但又绝对有效的破解方法（前提是你有管理员权限，并且有下文提到的软件）。如果你是一个细心的人，经常备份注册表，那恭喜你，很Easy，你恢复注册表就一切OK，如果你没有备份注册表且已经安装了监控程序，那么只有想办法找出安装软件前后注册表的变化情况并逐项修正，怎么找？向您介绍虚拟机软件，比如VMvare WorkStation,装上该软件，并在其中装上一个与你本机相同的操作系统windows xp，保存主机状态。然后用注册表快照工具保存一份快照，紧接着安装监控软件，安装完成后再保存一份快照，并利用程序自带的比较功能生成一个文本文档，接下来的工作就比较枯燥了，分析这份文档吧，剔除一些无用的项，打开虚拟机的注册表编辑器，将新增加的项删除，将修改的项再修改回去。有可能有些项会删除或修改不了，在该项上点右键，设置相应的权限就可以了。一定要有耐心，逐条逐条的校对，少删一条都有可能导致系统崩溃，不过在虚拟机中没关系，点一个按钮，几秒钟就恢复了，真实环境中就要细心些了。