VIP20

本课程属于：069-HSM密码机集成审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从HSM架构看审计日志生成流程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是硬件安全模块 · 发展历史 · 应用场景

HSM什么是硬件安全模…

HSM架构基础

核心组件 · 密码处理器 · 密钥存储

HSM架构基础

审计日志基本概念

什么是审计日志 · 目的 · 合规性要求

审计日志基本概念什么是审计日志

HSM中的审计日志

为什么需要审计日志 · HSM审计日志的特点

HSM审计日志

审计日志生成流程总览

从事件触发到日志持久化

审计日志生成流程…从事件触发到日志…

事件捕获机制

HSM内部事件类型 · 如何捕获

事件捕获机制HSM

时间戳管理

时间源 · 同步 · 精度要求

时间戳管理时间源

日志格式定义

常见审计日志格式（如Syslog · JSON · CEF等）

日志格式定义Syslog

日志内容字段

用户 · 操作 · 资源

日志内容字段用户

日志缓存策略

内存缓冲 · 批处理 · 背压机制

日志缓存策略内存缓冲

日志签名与完整性保护

使用HSM私钥签名 · 防止篡改

日志签名完整性保护

传输加密 · 存储加密

日志加密传输加密

推送 · 拉取 · 与SIEM集成

日志转发推送

本地存储 · 外部存储 · 数据库

日志存储本地存储

日志轮转与归档

防止磁盘满 · 保留策略

日志轮转归档

日志查询与分析

从审计日志中提取信息

日志查询分析

HSM密钥管理审计

密钥生成 · 使用 · 销毁等审计

HSM密钥管理审计

管理员操作审计

用户登录 · 配置变更等

管理员操作审计用户登录

应用调用审计

应用通过API调用HSM的审计

应用调用审计API

异常事件审计

失败操作 · 攻击尝试

异常事件审计失败操作

审计策略配置

哪些事件需要记录 · 过滤规则

审计策略配置哪些事件需要记录

审计日志可靠性

确保不丢失 · 顺序性

审计日志可靠性确保不丢失

审计日志性能影响

如何最小化对HSM性能的影响

审计日志性能影响HSM

HSM多租户场景下的审计

HSM多租户场景下的审…

联邦HSM审计日志

跨设备关联

合规性标准（FIPS 140-2/3, PCI DSS等）对审计日志的要求。

合规性标准（FIPS 140-2/3 · 核心概念 · 实践要点

常见HSM产品（如Thales · Utimaco · AWS CloudHSM）的审计日志…

实现案例HSM

审计日志测试

验证日志生成正确性 · 压力测试

审计日志测试验证日志生成正确…

审计日志故障排查

日志缺失 · 格式错误等问题处理

审计日志故障排查日志缺失

硬件加速审计 · 区块链审计等

未来趋势硬件加速审计