安全審計(jì)的作用和目標(biāo)
1)記錄系統(tǒng)被訪問(wèn)的過(guò)程以及系統(tǒng)保護(hù)機(jī)制的運(yùn)行狀態(tài);
2)發(fā)現(xiàn)試圖繞過(guò)保護(hù)機(jī)制的行為;
3)及時(shí)發(fā)現(xiàn)用戶身份的變化;
4)報(bào)告并阻礙繞過(guò)保護(hù)機(jī)制的行為并紀(jì)錄相關(guān)過(guò)程,為災(zāi)難恢復(fù)提供信息。
安全審計(jì)的目標(biāo)
安全審計(jì)的目標(biāo)必須提供足夠的信息使得安全人員能夠進(jìn)行風(fēng)險(xiǎn)控制