首页/安全/漏洞与攻击面速查/扫描活动自身的审计留痕
扫描与验证方法50 条

扫描活动自身的审计留痕

扫描能力也是敏感能力:谁在何时对什么范围扫描、源 IP 与授权依据是什么,都要可审计;这既是合规要求,也能在事故溯源时自证清白。

漏洞与攻击面速查安全更新于 2026-10-12

留痕字段

留痕字段
任务ID / 申请人 / 授权依据(工单号)/ 目标清单 / 扫描源IP / 工具与版本 / 参数 / 起止时间 / 结果文件路径

日志样例

日志样例
# 扫描任务封装脚本中统一记录元数据
cat >> /srv/scan-audit/tasks.log <<EOF
$(date -Is) task=SCAN-20261012-01 target=192.0.2.0/28 tool=nmap args="-sT -sV" operator=sec-audit
EOF
结果文件与日志的留存期限按公司制度设定;含敏感内容的结果按密级管理访问权限。

易错点

  • 扫描任务与授权工单脱节:审计时无法证明每次扫描都有依据

数据来源与参考

  • NIST SP 800-115(测试记录)
  • ISO/IEC 27001 附录 A(操作日志要求,条款参考)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌