网络行为全面审计

在安全建设的过程中，应该为安全管理人员提供可供分析的审计数据和有效的控制手段，多方位、多层次地对等级保护对象进行立体、全面的审计跟踪与监控管理。审计机制应能及时发现并记录各种与安全事件有关的行为，成功的或失败的，并根据不同安全等级的要求，对发现的安全事件作出不同的处理。审计系统包括网络审计、主机审计、运维审计、数据库审计等方面。