信息安全工程師綜合知識真題考點(diǎn)：系統(tǒng)自身檢測

系統(tǒng)自身監(jiān)測的方法包括：

1、網(wǎng)絡(luò)通信狀態(tài)監(jiān)測

用netstat命令、TCPView、HTTPNetworkSniffer等顯示當(dāng)前受害機(jī)器的網(wǎng)絡(luò)監(jiān)聽程序及網(wǎng)絡(luò)連接。

2、操作系統(tǒng)進(jìn)程活動狀態(tài)監(jiān)測

在Linux/UNIX系統(tǒng)中，用ps命令查看受害機(jī)器的活動進(jìn)程。在Windows系統(tǒng)中，可用Autoruns、Process Explorer、ListDLLs等查看系統(tǒng)進(jìn)程活動狀況。

3、用戶活動狀況監(jiān)測

用who命令顯示受害系統(tǒng)的在線用戶信息。

4、地址解析狀況監(jiān)測

用arp命令查看受害機(jī)器的地址解析緩存表。

5、進(jìn)程資源使用狀況監(jiān)測

在UNIX/Linux系統(tǒng)中可用lsof工具檢查進(jìn)程使用的文件、tcp/udp端口、用戶等相關(guān)信息。在Windows系統(tǒng)下，可以使用fport工具對相關(guān)進(jìn)程和端口號進(jìn)行關(guān)聯(lián)。

注：詳見《信息安全工程師教程》(第2版)365-367頁

考點(diǎn)相關(guān)真題