摘要

通过建设公安网应用审计系统,无须对现有的应用系统进行改造,以审计现有的业务系统为核心,以应用系统的使用过程、系统日志为数据来源,通过综合的数据分析识别入侵攻击、越权访问、数据滥用等行为,记录应用系统使用全过程,并且在事故发生后快速定位和取证。系统实现对公安网重要应用系统的全面安全审计和精细化监管,有助于安全管理人员及时发现外在的入侵攻击、越权访问、数据滥用,一旦发生安全事故后,能快速追踪定位和取证,从而确保整个安全体系的完备性、合理性和可用性。