信息安全第八讲--安全审计与责任认定作业

什么是审计系统？ 审计系统是一种为事后观察、分析操作或安全违规事件提供支持的系统，它广泛地存在于操作系统、数据库系统和应用系统中，记录、分析并报告系统中当普通或安全事件 什么是事件记录？ 事件记录是指当审计事件发生时，由审计系统用审计日志记录相关的信息。相比于普通日志，审计日志的生产一般由统一的机制完成，数据存储的结构也更一致、层次更分明，由于受到系统保护，审计数据的存储一般也更安全，这增加了攻击

>>阅读原文<<