认证授权和审计

  任何一个系统都有认证,授权和审计.

  以Linux系统为例,使用用户名和密码登陆系统,这就是认证过程.说明你有进入系统的权利;但是进入系统后,你有什么操作权限呢,这就是需要对你进行授权,你可以在职权范围内进行操作,但是你如果为所欲为随心所欲做任何事情,怎么办呢?此时就需要审计你,对你的所作所为进行审查,此时的日志记录起到审计作用.