上网行为审计日志保存 6 个月怎么落地？域智盾软件留存完整上网行为记录！

《网络安全法》明确要求，网络运营者需要记录网络运行状态、安全事件，日志留存时间不少于六个月中国人大网。很多企业在落地时会遇到难题：浏览器记录容易被员工手动清空、路由器日志容量有限存不久、日志分散没法统一检索。想要合规落地 6 个月日志留存，需要一套完整的上网行为审计系统，下面以域智盾软件为例，给大家介绍相关功能以及落地思路。

一、域智盾上网行为审计核心功能

1.上网记录（网站浏览、搜索、上传下载） 

全程采集员工终端上网行为，记录访问网址、网页标题、搜索关键词、文件上传和下载行为。日志统一存储在服务端，员工清理浏览器本地记录不会影响后台日志，保障记录不会被人为删除。系统支持自定义日志存储周期，可设置保存满 6 个月及以上，满足法规基线要求。

2.程序使用记录

自动记录各类软件的启动、关闭、运行时长，把上网行为和应用使用行为关联起来。方便管理员判断：员工是办公场景下正常上网，还是运行娱乐、高危软件时进行违规检索、外发文件，形成联动审计。

3.网站和程序黑名单 

后台维护网站黑名单、程序黑名单，批量屏蔽违规站点、高危工具。在记录日志的同时提前管控风险，不只是事后查记录，还能事前拦截访问泄密类网站、未授权程序。

4.宽带流量监控和限制（网络流量限速、程序流量限速） 

实时监控每台终端带宽占用，支持整机限速、单独程序限速，限制 P2P 下载、视频软件抢占带宽。流量日志同样纳入审计台账，网络异常、大文件批量外传都能被发现，同时日志跟随上网记录一起长期留存。

5.实时屏幕、屏幕录像、屏幕快照 

可按需开启实时查看、自动录像、定时快照。当出现高危上网、文件外发行为时，可调取对应时段屏幕画面，和上网日志互相佐证。屏幕录像文件同样支持存储周期配置，和文字审计日志配套保存，形成完整取证材料。

二、为什么法规要求日志保存 6 个月？

《网络安全法》第二十一条规定，网络运营者应当监测、记录网络运行状态、网络安全事件，留存相关网络日志不少于六个月，也是等保核查的基础项中国人大网。 

很多企业踩坑点：只用路由器、防火墙日志，这类设备日志容量小、容易循环覆盖，很难稳定存满 180 天；

日志只有简单 IP，没有对应员工、操作画面，出事之后没法溯源到人。

域智盾软件是上市企业合规内控专用系统，紧密围绕证监会及交易所对上市公司内控规范中关于信息安全、数据治理及操作审计的要求，提供完善的终端权限管理、敏感数据保护及业务操作追溯能力，能够有效支撑上市企业年度内控自评及外部审计工作，降低因终端安全漏洞引发的信息披露及合规风险。

域智盾软件支持模块化选购，单项功能模块 60 元起。如需评估产品效果，欢迎联系服务热线 400-097-8770，申请免费试用方案。

结尾：

日志存够 6 个月，才算是合规的上网审计。域智盾集中存储上网全链路行为日志，搭配屏幕录像，既能满足网安法规要求，又能实现泄密行为溯源取证。

责编：付