Cisco设备的日志应()。
A、可以不保存
B、只需要保存在本地
C、本地保存同时要异地存储
D、只需异地存储
A、可以不保存
B、只需要保存在本地
C、本地保存同时要异地存储
D、只需异地存储
A、A.应对网络中的网络设备运行状况、网络流量、用户行为等进行日志记录
B.审计记录应包括事件的日期和时间、用户、事件类型是否成功及其他与审计相关的信息
C.审计规定:需要一个礼拜对审计日志进行一次统计分析
D.审计规定:审计日志中至少包含前三个月的审计日志
A、A.安全管理员每季度对安全设备的规则进行复核、确认、检查,填写安全设备配置检查记录表 B、B.安全管理员每月对安全设备的规则进行复核、确认、检查,填写安全设备配置检查记录表 C、C.网络管理员每日对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控 D、D.网络管理员每周对网络设备登录日志、防火墙日志、入侵检测日志等进行审计监控
A、A.AAA日志:发送系统状态的改变到Snmp管理工作站 B、B.Snmptrap日志:主要收集关于用户拨入连结、登录、Http访问、权限变化等 C、C.系统日志:根据配置记录大量的系统事件。并可以将这些日志发送到下列地方:控制台端口、Syslog服务器、TTYs或VTYs、本地的日志缓存 D、D.缺省的情况下,系统日志被送到控制台端口,通过控制台监视器来观察系统的运行情况,这种方式信息量较大且可能自动记录下来供以后的查看
A、sFlow日志通常将功能内嵌在硬件芯片中,对设备影响小,而NetStream通常由设备软件实现,大流量时可能影响设备性能 B、目前H3C只有部分交换机支持sFlow技术,而NetStream技术则被广泛的应用于路由器设备或交换机中 C、sFlow日志是一种采样日志,而NetStream不支持采样 D、sFlow日志的报文格式相对固定,NetStreamV9格式灵活,易于扩展