@Haggard
2年前 提问
1个回答
网络审计和日志审计有什么区别
Andrew
2年前
- 审计方式不同
网络审计是指通过人机结合,对被审计单位的网络会计信息系统的开发过程及其本身的合规性、可靠性和有效性以及基于网络的会计信息的真实性、合法性进行远程审计。日志审计主要是通过采集信息系统中的系统安全事件、用户访问记录等信息以同一的日志形式集中管理存储结合日志统计汇总及关联分析功能来审计。
- 功能不同
网络审计针对互联网行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。满足用户对互联网行为审计备案及安全保护措施的要求,提供完整的上网记录,便于信息追踪、系统安全管理和风险防范。日志审计通过对网络设备、安全设备、主机和应用系统日志进行全面的标准化处理,及时发现各种安全威胁、异常行为事件,为管理人员提供全局的视角,确保客户业务的不间断运营安全
- 部署过程不同
都采用旁路部署模式,但是网络审计是通过在核心交换机上设置镜像口,将镜像数据发送到审计设备。日志审计通常由设备发送日志到审计设备,或在服务器中安装代理,由代理发送日志到审计设备。