1. 安全审计系统的主要功能
安全审计系统的主要功能如下：
对网络或指定系统的使用状态进行跟踪记录和综合梳理的工具， 主要分为用户自主保护 、 系统审计 保护两种 。 网络安全审计 能够对网络进行动态 实时监控 ，可通过寻找入侵和违规行为，记录网络上发生的一切，为用户提供取证手段。
Gartner和IDC纷纷对其进行深入分析，并创造出了一个名为GRC（Governance, Risk Management, and Compliance）的IT细分市场。与此同时，各路安全厂商都从自身技术特点出发，岩数提出了各种类型的安全审计产品，介入该市场，力求分一杯羹。例如，国内的有LeagSoft 厂家，国外有SIEM厂御枣闹家、NBA厂家等。
2. 网络安全审计的概念
计算机网络安全审计（Audit）是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。也是审查评估系统安全风险并采取相应措施的一个过程。在不至于混淆情况下，简称为安全审计，实际是记录与审查用户操作计算机及网络系统活动的过程，是提高系统安全性的重要举措。系统活动包括操作系统活动和应用程序进程的活动。用户活动包括用户在操作系统和应用程序中的活动，如用户所使用的资源、使用时间、执行的操作等。安全审计对系统记录和行为进行独立的审查和估计，其主要作用和目的包括5个方面：
（1）对可能存在的潜在攻击者起到威慑和警示作用，核心是风险评估。
（2）测试系统的控制情况，及时进行调整，保证与安全策略和操作规程协调一致。
（3）对已出现的破坏事件，做出评估并提供有效的灾难恢复和追究责任的依据。
（4）对系统控制、安全策略与规程中的变更进行评价和反馈，以便修订决策和部署。
（5）协助系统管理员及时发现网络系统入侵或潜在的系统漏洞及隐患。 网络安全审计从审计级别上可分为3种类型：系统级审计、应用级审计和用户级审计。
1）系统级审计
系统级审计主要针对系统的登入情况、用户识别号、登入尝试的日期和具体时间、退出的日期和时间、所使用的设备、登入后运行程序等事件信息进行审查。典型的系统级审计日志还包括部分与安全无关的信息，如系统操作、费用记账和网络性能。这类审计却无法跟踪和记录应用事件，也无法提供足够的细节信息。
2）应用级审计
应用级审计主要针对的是应用程序的活动信息，如打开和关闭数据文件，读取、编辑、删除记录或字段的等特定操作，以及打印报告等。
3）用户级审计
用户级审计主要是审计用户的操作活动信息，如用户直接启动的所有命令，用户所有的鉴别和认证操作，用户所访问的文件和资源等信息。
3. 军工网络安全采取什么措施
物理隔离：传输、设备、使用终端、存储媒介与外网完全隔离、备用电源、设备自备份、备用发电机、UPS电源、无线信号屏蔽、电磁信号屏蔽、三防、防雷、防震、专人值守、网管、空调、防尘、；
软件方面：网络硬盘、终端无盘、账号分级访问、IP地址限制、防火墙设置、上传下载权限设置
我能想到的是这些，仅供参考。
说实话~所谓的军网距离大家心目中理想的军网还是有差异的：
1.技术人员水平不一；2.网络安全不稳定。
4. 什么是等保
信息安全等级保护简称就是“等保”
等保的作用：
1、根据等级保护工作得知企业信息管理系统纯在的安全风险和欠缺，开展安全整改后，增强信息管理系统的信息网络安全防护能力，减少系统被各样攻击的危险、保护企业优良的形象。
2、等级保护是我国相关信息安全的基本政策，国家法律法规、相关政策制度规定企业进行等级保护工作。如《信息安全等级保护管理办法》和《中华人民共和国网络安全法》。
3、网络安全等级保护是我国信息安全保障的一项基本制度，是国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。
4、2018年11月9号，国家公安部发布条例，只要企业的系统有收集、储存用户信息的，都需要到当地的网安部门进行备案，一旦系统遭到破坏，信息泄露会对公众、国家造成危害。