信息安全第八講--安全審計與責任認定作業

什麼是審計系統？ 審計系統是一種爲事後觀察、分析操作或安全違規事件提供支持的系統，它廣泛地存在於操作系統、數據庫系統和應用系統中，記錄、分析並報告系統中當普通或安全事件 什麼是事件記錄？ 事件記錄是指當審計事件發生時，由審計系統用審計日誌記錄相關的信息。相比於普通日誌，審計日誌的生產一般由統一的機制完成，數據存儲的結構也更一致、層次更分明，由於受到系統保護，審計數據的存儲一般也更安全，這增加了攻擊

>>阅读原文<<