5.審計跟蹤的概念及意義

審計跟蹤（Auclit Trail）指按事件順序檢查、審查、檢驗其運行環境及相關事件活動的過程。審計跟蹤主要用于實現重現事件、評估損失、檢測系統產生的問題區域、提供有效的應急災難恢復、防止系統故障或使用不當等方面。安全審計跟蹤是一種很有價值的安全機制，可以通過事后的安全審計來檢測和調查安全策略執行的情況以及安全遭到的破壞情況。 安全對系統記錄和活動的獨立評估、考核，以測試系統控制是否充分，確保與既定策略和操作規程相一致，有助于對入侵進行評估，并指出控制、策略和程序的變化。安全審計需要安全審計跟蹤中與安全有關的記錄信息，以及從安全審計跟蹤中得到的分析和報告信息。曰志或記錄被視為一種安全機制，而分析和報告生成則被視為一種安全管理功禽毫。審計跟蹤作為一種安全機制，主要審計目標是：

( 1)審計系統記錄有利于迅速發現系統問題，及時處理事故，保障系統運行。

(2)可發現試圖繞過保護機制的入侵行為或其他操作。

(3)能夠發現用戶的訪問權限轉移行為。

(4)制止用戶企圖繞過系統保護機制的操作事件。