安全审计系统中应解决哪些关键技术

安全审计系统中应解决如下关键技术：

• 网络监听:是安全审计的基础技术之一。它应用于网络审计模块，安装在网络通信系统的数据汇聚点，通过抓取网络数据包进行典型协议分析、识别、判断和记录，Telnet、HTTP、Emai1、FTP、网上聊天、文件共享等的检测，流量监测以及对异常流量的识别和报警、网络设备运行的监测等，另外也可以进行数据库网络操作的审计。

• 内核驱动技术:是主机审计模块、操作系统审计模块的核心技术，它可以做到和操作系统的无缝连接，可以方便的对硬盘、CPU、内存、网络负载、进程、文件拷贝/打印操作、通过 Modem擅自连接外网的情况、非业务异常软件的安装和运行等进行审计。

• 应用系统审计数据读取技术:大多数的多用户操作系统(Windows、UNIX等)、正规的大型软件(数据库系统等)、多数安全设备(防火墙、防病毒软件等)都有自己的审计功能，日志通常用于检查用户的登录、分析故障、进行收费管理、统计流量、检查软件运行情况和调试软件，系统或设备的审计日志通常可以用作二次开发的基础，所以如何读取多种系统和设备的审计日志将是解决操作系统审计模块、数据库审计模块、应用审计模块的关键所在。

• 完善的审计数据分析技术:审计数据的分析是一个安全审计系统成败的关键，分析技术应该能够根据安全策略对审计数据具备评判异常和违规的能力，分为实时分析和事后分析。实时分析指提供或获取审计数据的设备和软件应该具备预分析能力，并能够进行第一道筛选;事后分析指统一管理平台模块对记录在数据库中的审计记录进行事后分析，包括统计分析和数据挖掘。