全程审计与日志追溯

这项能力解决什么

“出了问题都不知道找谁。”

缺乏审计是传统 FTP 最致命的短板，也是等保测评中最直接的失分项。它带来的问题不只是”事后查不到”：

• 发生数据泄露时无法定位泄露源，事故只能不了了之；
• 误删除、误覆盖后无法还原操作过程，责任无从划分；
• 合规检查时拿不出数据流动的完整记录；
• 更根本的是——当所有人都知道”查不到”，安全制度就失去了约束力。

审计的价值不只在事后，更在于它让事前的规则真正生效。

四类日志覆盖什么

系统管理日志尤其关键——它记录的是”改规则的人”的行为。多数开源与轻量方案只记录传输，不记录管理操作，这在等保测评中是明显缺口。

能力要点

‌统计报表

• 支持按时间、用户、文件类型等多维度出具统计分析报表，用于运营分析与合规审阅。

可视化大屏

• 实时监控传输状态与系统性能，让运维从”被动救火”转向”主动观察”。

告警通知机制

• 对异常情况及时预警通知，配合异常访问行为检测，把审计从”事后查”延伸到”事中发现”。

‌跨节点集中审计

• 在多节点部署场景下，各节点日志集中汇聚，统一审计与报表，避免每台机器上各查一遍。
• → 多节点统一管理
• → 统一文件传输管理平台

日志导出

• 支持日志导出，便于对接单位既有的日志审计平台或长期归档。

版本可用性

• 四类日志与统计报表在全部版本中均为标配。
• → 版本对比

与其他能力的协同

审计是安全体系的”最后一环”，但它的有效性依赖前面几环：

• 精细化权限管控让日志中的行为有明确的授权基线可比对；
• 分级管理与三员分立确保审计员不受系统管理员制约；
• 身份认证让日志中的”谁”对应到真实的人而非共用账号。

→ 文件传输多层安全防护体系

价值总结

合规价值：

安全审计是等保 2.0 的明确控制项，也是《数据安全法》”可追溯、可定责”要求的技术落地。测评时通常会检查：日志覆盖是否完整（是否包含管理操作）、是否可导出、留存周期是否满足要求、是否有防篡改与访问控制。
在金融等强监管行业，完整审计日志还是监管报送与数据留痕的合规基础。

→ 等保2.0合规文件传输 · 满足数据安全法/网络安全法的文件传输

事前可管、事中可看、事后可追溯定责。 这三句话对应的正是权限、监控与审计三项能力，而完整的日志体系是其中不可替代的一环——它既是合规的硬性要求，也是安全制度得以执行的前提。

FAQ

Q：SFT 记录哪些日志？
A：访问会话日志、文件操作日志、文件传输日志、系统管理日志四类，并提供多维度统计报表。

Q：日志能保存多久？能导出吗？
A：支持日志导出。具体留存周期与导出格式可与顾问联系。

Q：多台服务器的日志能集中看吗？
A：可以。在多节点统一管理架构下，跨传输服务器的日志集中汇集与审计。

Q：审计功能需要额外购买吗？
A：不需要。四类日志与统计报表在基础版、标准版、旗舰版中均为标配。

相关资源