安全審計(jì)跟蹤的意義:
1.用系統(tǒng)的保護(hù)機(jī)制和策略,及時(shí)發(fā)現(xiàn)并解決系統(tǒng)問(wèn)題??捎糜诳赡墚a(chǎn)生的商業(yè)糾紛、公司財(cái)務(wù)審計(jì)、貸款和稅務(wù)監(jiān)查等方面。
2.審計(jì)信息可以確定事件和攻擊源,對(duì)黑客具有強(qiáng)大的威懾作用。
3.通過(guò)對(duì)安全事件的收集,有選擇性地對(duì)目標(biāo)進(jìn)行跟蹤,以提供發(fā)現(xiàn)可能產(chǎn)生破壞性行為的有力證據(jù)。
4.既能識(shí)別訪問(wèn)系統(tǒng)的來(lái)源,又能指出系統(tǒng)狀態(tài)轉(zhuǎn)移過(guò)程。