1. 安全審計系統的主要功能
安全審計系統的主要功能如下：
對網路或指定系統的使用狀態進行跟蹤記錄和綜合梳理的工具， 主要分為用戶自主保護 、 系統審計 保護兩種 。 網路安全審計 能夠對網路進行動態 實時監控 ，可通過尋找入侵和違規行為，記錄網路上發生的一切，為用戶提供取證手段。
Gartner和IDC紛紛對其進行深入分析，並創造出了一個名為GRC（Governance, Risk Management, and Compliance）的IT細分市場。與此同時，各路安全廠商都從自身技術特點出發，岩數提出了各種類型的安全審計產品，介入該市場，力求分一杯羹。例如，國內的有LeagSoft 廠家，國外有SIEM廠御棗鬧家、NBA廠家等。
2. 網路安全審計的概念
計算機網路安全審計（Audit）是指按照一定的安全策略，利用記錄、系統活動和用戶活動等信息，檢查、審查和檢驗操作事件的環境及活動，從而發現系統漏洞、入侵行為或改善系統性能的過程。也是審查評估系統安全風險並採取相應措施的一個過程。在不至於混淆情況下，簡稱為安全審計，實際是記錄與審查用戶操作計算機及網路系統活動的過程，是提高系統安全性的重要舉措。系統活動包括操作系統活動和應用程序進程的活動。用戶活動包括用戶在操作系統和應用程序中的活動，如用戶所使用的資源、使用時間、執行的操作等。安全審計對系統記錄和行為進行獨立的審查和估計，其主要作用和目的包括5個方面：
（1）對可能存在的潛在攻擊者起到威懾和警示作用，核心是風險評估。
（2）測試系統的控制情況，及時進行調整，保證與安全策略和操作規程協調一致。
（3）對已出現的破壞事件，做出評估並提供有效的災難恢復和追究責任的依據。
（4）對系統控制、安全策略與規程中的變更進行評價和反饋，以便修訂決策和部署。
（5）協助系統管理員及時發現網路系統入侵或潛在的系統漏洞及隱患。 網路安全審計從審計級別上可分為3種類型：系統級審計、應用級審計和用戶級審計。
1）系統級審計
系統級審計主要針對系統的登入情況、用戶識別號、登入嘗試的日期和具體時間、退出的日期和時間、所使用的設備、登入後運行程序等事件信息進行審查。典型的系統級審計日誌還包括部分與安全無關的信息，如系統操作、費用記賬和網路性能。這類審計卻無法跟蹤和記錄應用事件，也無法提供足夠的細節信息。
2）應用級審計
應用級審計主要針對的是應用程序的活動信息，如打開和關閉數據文件，讀取、編輯、刪除記錄或欄位的等特定操作，以及列印報告等。
3）用戶級審計
用戶級審計主要是審計用戶的操作活動信息，如用戶直接啟動的所有命令，用戶所有的鑒別和認證操作，用戶所訪問的文件和資源等信息。
3. 軍工網路安全採取什麼措施
物理隔離：傳輸、設備、使用終端、存儲媒介與外網完全隔離、備用電源、設備自備份、備用發電機、UPS電源、無線信號屏蔽、電磁信號屏蔽、三防、防雷、防震、專人值守、網管、空調、防塵、；
軟體方面：網路硬碟、終端無盤、賬號分級訪問、IP地址限制、防火牆設置、上傳下載許可權設置
我能想到的是這些，僅供參考。
說實話~所謂的軍網距離大家心目中理想的軍網還是有差異的：
1.技術人員水平不一；2.網路安全不穩定。
4. 什麼是等保
信息安全等級保護簡稱就是「等保」
等保的作用：
1、根據等級保護工作得知企業信息管理系統純在的安全風險和欠缺，開展安全整改後，增強信息管理系統的信息網路安全防護能力，減少系統被各樣攻擊的危險、保護企業優良的形象。
2、等級保護是我國相關信息安全的基本政策，國家法律法規、相關政策制度規定企業進行等級保護工作。如《信息安全等級保護管理辦法》和《中華人民共和國網路安全法》。
3、網路安全等級保護是我國信息安全保障的一項基本制度，是國家通過制定統一的信息安全等級保護管理規范和技術標准，組織公民、法人和其他組織對信息系統分等級實行安全保護，對等級保護工作的實施進行監督、管理。
4、2018年11月9號，國家公安部發布條例，只要企業的系統有收集、儲存用戶信息的，都需要到當地的網安部門進行備案，一旦系統遭到破壞，信息泄露會對公眾、國家造成危害。