网络安全审计是记录、分析和报告用户访问数据库的过程，可以用来帮助用户生成合规报告并在事后跟踪事故。同时还可以定位事件原因，方便查询和分析。该系统有效的保障了网络安全，提高了网络数据资产的安全性。

那么该系统有什么功能呢？我们拿洞察眼做个例子，来简单了解一下。

1，对日志进行管理，收集日志数据。收集来自各种操作系统、防火墙系统、入侵检测系统、网络交换和路由设备的日志，以及各种服务和应用系统日志。对多种日志格式进行统一管理。自动将采集到的各种日志格式转换为统一的日志格式，便于对各种复杂的日志信息进行统一管理和处理。支持多种方式查询网络中的日志记录信息，并以报表的形式显示。

2，入侵检测：利用多个内置的关联规则，比如设置敏感词等操作，对分布在网络中的设备生成的日志和报警信息进行关联分析，以检测单个系统难以检测到的安全事件。

3，自动生成安全分析报告：根据数据库中记录的数据，分析网络或系统的安全性，并输出安全分析报告。报告的输出可以根据预定义的条件自动生成并提交给管理员。比如有一个很好理解的例子是员工离职风险分析。

4，实时监控网络状态：可以监控运行代理的特定设备的状态、网络设备、日志内容、网络行为等情况。比如对于企业员工所使用的软件可以做到实时监控并且可以查看以往任一时间段的使用状态。

5，集中管理：审计系统提供统一的集中管理平台，实现对日志代理、安全审计中心、日志数据库的集中管理，包括日志更新、备份、删除等操作。