@哈哈鱼
3年前 提问
1个回答
安全审计应该做些什么
上官雨宝
3年前
安全审计可以:
取证:利用审计工具,监视和记录系统的活动情况。
威慑:通过审计跟踪,并配合相应的责任追究机制,对外部的入侵者以及内部人员的恶意行为具有威慑和警告作用。
发现系统漏洞:安全审计为系统管理员提供有价值的系统使用日志,从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞。
发现系统运行异常:通过安全审计,为系统管理员提供系统运行的统计目志,管理员司粮据日志数据库记录的目志数据分析网络或系统的安全性,输出安全性分析报告。因而能够及时发现系统的异常行为,并采取相应的处理措施。