安全审计的作用和目标 1)记录系统被访问的过程以及系统保护机制的运行状态; 2)发现试图绕过保护机制的行为; 3)及时发现用户身份的变化; 4)报告并阻碍绕过保护机制的行为并纪录相关过程,为灾难恢复提供信息。 安全审计的目标 安全审计的目标必须提供足够的信息使得安全人员能够进行风险控制