安全審計(jì)是主體對(duì)客體進(jìn)行訪問時(shí)和使用情況進(jìn)行記錄和審查，以保證安全規(guī)則被正常執(zhí)行，并幫助分析安全事幫產(chǎn)生的原因。

概括地說，安全審計(jì)是采用數(shù)據(jù)挖掘和數(shù)據(jù)倉庫技術(shù)，實(shí)現(xiàn)在不同網(wǎng)絡(luò)中終端對(duì)終端的監(jiān)控和管理，在必要時(shí)通過多種途徑向管理員發(fā)出警告或自動(dòng)采取排錯(cuò)措施，能對(duì)歷史數(shù)據(jù)進(jìn)行分析、處理和追蹤。

安全審計(jì)屬于安全管理類產(chǎn)品，安全審計(jì)產(chǎn)品主要包括主機(jī)類、網(wǎng)絡(luò)類及數(shù)據(jù)庫類和業(yè)務(wù)應(yīng)用系統(tǒng)級(jí)的審計(jì)產(chǎn)品。各類安全審計(jì)系統(tǒng)可在日常運(yùn)行、維護(hù)中，對(duì)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全進(jìn)行主動(dòng)分析及綜合審計(jì)。

一個(gè)安全審計(jì)系統(tǒng)，主要有以下：

 對(duì)潛在的攻擊者起到震懾或警告作用。
對(duì)于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù)。
為系統(tǒng)安全管理員提供有何時(shí)何地的系統(tǒng)使用日志，從而幫助系統(tǒng)安全管理員及時(shí)發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞。
為系統(tǒng)安全管理員提供系統(tǒng)運(yùn)行的統(tǒng)計(jì)日志，使系統(tǒng)安全管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進(jìn)的地方。

網(wǎng)絡(luò)安全審計(jì)具體內(nèi)容：

 監(jiān)控網(wǎng)絡(luò)內(nèi)部的用戶活動(dòng)。
偵察系統(tǒng)中存在的潛在威脅。
對(duì)日常運(yùn)行狀況統(tǒng)計(jì)和分析。
對(duì)突發(fā)案件和異常事件的事后分析。
輔助偵破和取證。