1、基于網(wǎng)絡(luò)和主機(jī)監(jiān)測的安全審計(jì)基本結(jié)構(gòu)：由一臺(tái)安全審計(jì)、控制中心和若干臺(tái)網(wǎng)絡(luò)探測器組成，網(wǎng)絡(luò)探測器負(fù)責(zé)監(jiān)視通過網(wǎng)絡(luò)相連的計(jì)算機(jī)主機(jī)，向安全控制中心發(fā)送報(bào)警和網(wǎng)絡(luò)活動(dòng)信息，實(shí)時(shí)阻斷非法的網(wǎng)絡(luò)連接等。探測器設(shè)置在網(wǎng)絡(luò)的敏感部位，如內(nèi)部網(wǎng)絡(luò)的入口處或擔(dān)負(fù)重要任務(wù)或具有重要數(shù)據(jù)的用血器的周圍。探測器應(yīng)與被監(jiān)測的主機(jī)或網(wǎng)絡(luò)處于一個(gè)共享的以太網(wǎng)環(huán)境內(nèi)。

2、基于主機(jī)監(jiān)測的安全審計(jì)：由一臺(tái)安全審計(jì)、控制中心和安裝于網(wǎng)內(nèi)若干臺(tái)服務(wù)器和網(wǎng)絡(luò)工作站中的系統(tǒng)代理程序組成，運(yùn)行于重要的網(wǎng)絡(luò)服務(wù)器上的系統(tǒng)代理，實(shí)時(shí)監(jiān)視分析系統(tǒng)活動(dòng)和系統(tǒng)日志審計(jì)數(shù)據(jù)，對(duì)敏感事件和用戶關(guān)注的事件實(shí)時(shí)報(bào)警，基于主機(jī)的監(jiān)測與基于網(wǎng)絡(luò)的監(jiān)測相比最顯著的弱點(diǎn)就是它不具備入侵實(shí)時(shí)阻斷功能，因而，難以阻止非法操作。

3、 

1、基于主機(jī)操作系統(tǒng)代理：應(yīng)用系統(tǒng)在啟動(dòng)自身審計(jì)功能之后自動(dòng)將部分系統(tǒng)審核數(shù)據(jù)傳送到主機(jī)系統(tǒng)審計(jì)日志，再通過運(yùn)行于主機(jī)操作系統(tǒng)下的實(shí)時(shí)監(jiān)控代理程序來讀取并分析系統(tǒng)審計(jì)日志中的相關(guān)數(shù)據(jù)。與應(yīng)用編程無關(guān)，通用性、實(shí)時(shí)性好，但審計(jì)粒度粗，對(duì)確認(rèn)的違規(guī)行為不能實(shí)現(xiàn)阻斷控制。

2、基于應(yīng)用系統(tǒng)代理：根據(jù)不同應(yīng)用，開發(fā)不同的應(yīng)用代理程序，并在相應(yīng)應(yīng)用系統(tǒng)內(nèi)運(yùn)行，實(shí)時(shí)性好，審計(jì)粒度由用戶控制，缺點(diǎn)是應(yīng)用單獨(dú)編寫代理程序，通用性差。

3、在應(yīng)用系統(tǒng)內(nèi)嵌入一個(gè)與應(yīng)用服務(wù)同步運(yùn)行專用的審計(jì)服務(wù)應(yīng)用進(jìn)程。用以全程跟蹤應(yīng)用服務(wù)進(jìn)程的運(yùn)行。與應(yīng)用系統(tǒng)密切相關(guān)，每個(gè)應(yīng)用系統(tǒng)需要開發(fā)相應(yīng)的獨(dú)立程序，通用性、實(shí)時(shí)性不好，審計(jì)粒度可設(shè)置。

 

與基于網(wǎng)絡(luò)監(jiān)測的安全審計(jì)實(shí)現(xiàn)原理及系統(tǒng)配置相同（由網(wǎng)絡(luò)探測器和安全控制中心組成。

），僅是作用目標(biāo)不同系統(tǒng)結(jié)構(gòu)，基于網(wǎng)絡(luò)監(jiān)測的安全審計(jì)作用于網(wǎng)絡(luò)安全，基于網(wǎng)絡(luò)旁路監(jiān)控方式作用于應(yīng)用系統(tǒng)。此種方式的優(yōu)點(diǎn)是審計(jì)系統(tǒng)的運(yùn)行不對(duì)應(yīng)用系統(tǒng)本身的正常運(yùn)行產(chǎn)生任何影響。不需要戰(zhàn)勝數(shù)據(jù)庫主機(jī)上的CPU，內(nèi)存和硬盤。