1 安全審計(jì)產(chǎn)品的分類
根據(jù)被審計(jì)的對(duì)象（主機(jī)、設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)庫、業(yè)務(wù)、終端、用戶）劃分，安全審計(jì)可以分為：
主機(jī)審計(jì)：審計(jì)針對(duì)主機(jī)的各種操作和行為——需要設(shè)備：堡壘機(jī)，運(yùn)維安全審計(jì)
設(shè)備審計(jì)：對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備等各種設(shè)備的操作和行為進(jìn)行審計(jì)網(wǎng)絡(luò)——需要設(shè)備：堡壘機(jī)，運(yùn)維安全審計(jì)
審計(jì)：對(duì)網(wǎng)絡(luò)中各種訪問、操作的審計(jì)，例如telnet操作、FTP操作，等等——需要設(shè)備：上網(wǎng)行為管理設(shè)備
數(shù)據(jù)庫審計(jì)：對(duì)數(shù)據(jù)庫行為和操作、甚至操作的內(nèi)容進(jìn)行審計(jì)業(yè)務(wù)審計(jì)，對(duì)業(yè)務(wù)操作、行為、內(nèi)容的審計(jì)——需要設(shè)備：數(shù)據(jù)庫審計(jì)系統(tǒng)
終端審計(jì)：對(duì)終端設(shè)備（PC、打印機(jī)）等的操作和行為進(jìn)行審計(jì)，包括預(yù)配置審計(jì)。
用戶行為審計(jì)：對(duì)企業(yè)和組織的人進(jìn)行審計(jì)，包括上網(wǎng)行為審計(jì)、運(yùn)維操作審計(jì)有的審計(jì)產(chǎn)品針對(duì)上述一種對(duì)象進(jìn)行審計(jì)，還有的產(chǎn)品綜合上述多種審計(jì)對(duì)象——需要設(shè)備：上網(wǎng)行為管理；堡壘機(jī)等
2 安全審計(jì)產(chǎn)品的基本功能
無論是何種審計(jì)產(chǎn)品，從產(chǎn)品功能組成上都應(yīng)該包括：
信息采集功能：就是能夠通過某種技術(shù)手段獲取需要審計(jì)的數(shù)據(jù)，例如日志，網(wǎng)絡(luò)數(shù)據(jù)包等。對(duì)于該功能的考察，關(guān)鍵是其采集信息的手段種類、采集信息的范圍、采集信息的粒度（細(xì)致程度）。如果采用數(shù)據(jù)包審計(jì)技術(shù)的話，網(wǎng)絡(luò)協(xié)議抓包和分析引擎顯得尤為重要。如果采用日志審計(jì)技術(shù)的話，日志歸一化技術(shù)則是考察廠家基本功和專業(yè)能力的地方。
信息分析功能：對(duì)于采集上來的信息進(jìn)行分析、審計(jì)。這是審計(jì)產(chǎn)品的核心，審計(jì)效果好壞直接由此體現(xiàn)出來。在實(shí)現(xiàn)信息分析的技術(shù)上，簡單的技術(shù)可以是基于數(shù)據(jù)庫的信息查詢和比較；復(fù)雜的技術(shù)則包括實(shí)時(shí)關(guān)聯(lián)分析引擎技術(shù)，采用基于規(guī)則的審計(jì)、基于統(tǒng)計(jì)的審計(jì)，以及時(shí)序的審計(jì)算法，等等。
信息存儲(chǔ)功能：對(duì)于采集到原始信息，以及審計(jì)后的信息都要進(jìn)行保存，備查，并可以作為取證的依據(jù)。在該功能的實(shí)現(xiàn)上，關(guān)鍵點(diǎn)包括海量信息存儲(chǔ)技術(shù)、以及審計(jì)信息安全保護(hù)技術(shù)。
信息展示功能：包括審計(jì)結(jié)果展示界面、統(tǒng)計(jì)分析報(bào)表功能、告警響應(yīng)功能、設(shè)備聯(lián)動(dòng)功能，等等。這部分功能是審計(jì)效果的最直接體現(xiàn)，是各個(gè)廠家各顯神通的地方。
產(chǎn)品自身安全性和可審計(jì)性功能：審計(jì)產(chǎn)品自身必須是安全的，包括要確保審計(jì)數(shù)據(jù)的完整性、機(jī)密性和有效性，對(duì)審計(jì)系統(tǒng)的訪問要安全。此外，所有針對(duì)審計(jì)產(chǎn)品的訪問和操作也要記錄日志，并且能夠被審計(jì)。
您可能需要了解的設(shè)備：上網(wǎng)行為管理審計(jì)設(shè)備；堡壘機(jī)運(yùn)維安全審計(jì)；數(shù)據(jù)庫審計(jì)系統(tǒng)
