審計追蹤

審計追蹤是通過記錄作業系統、應用程式及用戶活動的安全事件數據，進行系統性分析的網路安全技術。其核心功能涵蓋網路安全監測、入侵檢測和系統故障分析。技術實現包括審計數據採集器與數據分析器的系統模型。該技術遵循Bishop標準審計格式、NADF歸一化格式等技術規範，實施層面包含實時審查、定期審查和事後審查等多種套用模式。

基本介紹

• 發布日期：2018年計算機科學技術名詞
• 定義依據：《計算機科學技術名詞》第三版
• 組成部分：數據採集器、分析器 
• 套用場景：入侵檢測 
• 技術標準：Bishop標準審計格式、NADF歸一化格式及SVR4++互交換格式 
• 數據保護：數字簽名技術 

技術實現

審計追蹤系統由數據採集器與數據分析器構成雙核心架構，用於記錄和分析作業系統、套用或用戶活動的安全事件。採集器負責捕獲作業系統、應用程式及用戶行為產生的安全事件日誌，分析器通過規則引擎處理原始日誌數據，形成可操作的審計結論。

標準體系

現行技術標準包含三種主要格式：

• Bishop標準審計格式：採用分層結構記錄事件要素
• NADF歸一化格式：實現異構系統日誌標準化
• SVR4++互交換格式：支持跨平台審計數據共享

安全規範要求依據DoD可信計算機評估標準，記錄關鍵操作的用戶標識、時間戳及操作對象等要素。分散式系統需遵循專用安全規範，確保審計數據的完整性與可追溯性。

實施方法

根據套用場景差異採用三種審查機制：

• 實時審查：適用於高安全等級系統的即時回響
• 定期審查：用於常規安全檢查周期
• 事後審查：配合事件回溯分析

技術工具包含審計精選工具、趨勢分析工具和攻擊特徵檢測工具三類：

• 審計精選工具：基於過濾規則提取關鍵事件
• 趨勢分析工具：採用時序分析算法檢測異常模式
• 攻擊特徵檢測工具：內置特徵庫匹配已知攻擊模式

安全保障

為確保審計數據可靠性，採用三重防護機制：

• 數字簽名技術：防止審計記錄篡改
• 強制訪問控制：限定審計數據訪問許可權
• 加密存儲傳輸：保障數據機密性