防火墙的日志审计在信息安全等级保护备案中需达到什么标准？

等保测评

咨询热线： 400-825-8250

时间：2025-07-31

防火墙的日志审计在信息安全等级保护备案中需达到严格的标准。

从日志内容来看，需包含足够详细的信息，如事件发生时间、源 IP 地址、目的 IP 地址、源端口、目的端口、协议类型、访问动作（允许 / 拒绝）、事件结果、防火墙设备标识等，确保能清晰追溯网络访问行为。

在日志存储方面，日志需采用不可篡改的方式存储，保存时间需符合相应安全等级的要求（二级不少于 6 个月，三级不少于 1 年，四级不少于 3 年），且支持日志的备份和恢复，防止日志丢失。

在日志分析方面，需定期对防火墙日志进行审计，分析是否存在异常访问、攻击尝试等安全事件，形成审计报告，并根据分析结果调整防火墙规则。

此外，日志审计过程需有明确的记录和责任人，确保审计工作的规范性和可追溯性。

九蚂蚁可协助企业建立符合标准的防火墙日志审计机制，满足信息安全等级保护备案要求。

信息系统安全等级保护备案