基于认证日志和会话日志的用户行为审计系统研究

摘要

随着互联网的不断发展,网络安全问题越来越重要,对企业局域网的用户接入行为管理是巨大的挑战.本文针对大型企业账号认证、随机分配地址、动态映射公网地址等实际情况,提出了基于认证日志、会话日志的用户行为审计系统,旨在发现安全问题后,快速定位,进行事后审计和处理.