1.基本概念及目的

網絡安全審計( Audit)是指按照一定的安全策略，利用記錄、系統(tǒng)活動和用戶活動等信息，檢查、審查和檢驗操作事件的環(huán)境及活動，從而發(fā)現(xiàn)系統(tǒng)漏洞、入侵行為或改善系統(tǒng)性能的過程。它是審查評估系統(tǒng)安全風險并采取相應措施的一個過程。在不至于混淆情況下，簡稱為安全審計，實際是記錄與審查用戶操作計算機及網絡系統(tǒng)活動的過程，是提高系統(tǒng)安全性的重要舉措。系統(tǒng)活動包括操作系統(tǒng)活動和應用程序進程的活動。用戶活動包括用戶在操作系統(tǒng)和應用程序中的活動，如用戶所使用的資源、使用時間、執(zhí)行的操作等。安全審計對系統(tǒng)記錄和行為進行獨立的審查和估計，其主要目的包括5個方面：

1)對可能存在的潛在攻擊者起到威懾和警示作用，核心是風險評估。

2)測試系統(tǒng)的控制情況，及時進行調整，保證與安全策略和操作規(guī)程協(xié)調一致。

3)對已出現(xiàn)的破壞事件，做出評估并提供有效的災難恢復和追究責任的依據(jù)。

4)對系統(tǒng)控制、安全策略與規(guī)程中的變更進行評價和反饋，以便修訂決策和部署。

5)協(xié)助系統(tǒng)管理員及時發(fā)現(xiàn)網絡系統(tǒng)入侵或潛在的系統(tǒng)漏洞及隱患。