一、网络访问审计:构建行为分析数据基座 企业网络设备内置的访问日志功能是行为审计的基础设施。主流网络设备(如企业级路由器、下一代防火墙)均支持HTTP/HTTPS流量日志记录,可捕获源IP、目标URL、访问时间、响……