安全審計包括哪些內容

安全審計包括以下內容：

• 主機審計：主機審計包含Windows、Linux、Unix等操作系統類型。包含客戶機和服務器的審計。當然針對服務器的又衍生出了獨立的服務器審計、服務器加固產品。

• 網絡審計：目前網絡審計和入侵檢測的融合度非常高，但是一般而言，除了入侵行為審計，還應具備HTTP審計、POP3/SMTP審計、Telnet審計、FTP審計等。當然這里又有的地方和上網行為管理、上網行為審計有關。

• 數據庫審計：數據庫審計的形式一般有兩種：硬件旁路、軟件Agent。前者部署便捷對主機無損耗、后者功能強大但易有兼容性問題。

• 運維審計：常見的產品名稱一般為：內控堡壘主機、運維操作審計。主要針對的設備：路由器、交換機、Windows服務器、Unix服務器、利用命令行操作的數據庫等。操作方式兼容：SSH、Telnet、RDP、X-Win、VNC、Rlogin、FTP等。

• 日志審計：通過syslog、SNMP Trap、FTP、Agent等方式接收網絡中“幾乎所有設備、軟件、應用”的日志信息。

• 業務審計：針對企業的OA、ERP、財務軟件、繳費軟件等具體業務做審計，幾乎全部需要定制開發，所以市面上做的不算特別多，即使在做一般也不會大張旗鼓的宣傳。

• 配置審計：如果是基于等級保護來做，那么公安的檢查標準里面有一項是針對Windows、Linux主機的安全檢查。

回答所涉及的環境：聯想天逸510S、Windows 10。