信息安全审计系统S-Audit

安全审计的概念

安全审计（Security Audit）是指主体对客体的访问及使用情况进行记录和审查，以保证安全规则被正确执行，帮助分析安全事故产生的原因。

安全审计是信息安全保障系统的一个重要组成部分，具体包括两方面的内容：1.采用网络监控和入侵防范系统，识别网络中各种违规操作与攻击行为，及时响应并进行阻断；2.对信息内容和业务流程的审计，可以防止内部机密和敏感信息的非法泄露、单位资产的流失。

安全审计采用数据挖掘和数据仓库技术。安全审计属于安全管理类产品。安全审计产品主要包括主机类、网络类、数据库类、业务应用系统级的审计产品。信息安全审计偏向业务审计，入侵检测偏向入侵类审计。

安全审计的主要作用有：

1.对潜在的攻击者起到震慑和警告作用

2.对已经发生的系统破话行为提供纠正数据

3.提供有价值的系统使用日志

4.提供系统运行的统计日志