用户行为审计解决方案（UBA）应用场景随着网络基础设施建设的迅速发展，网络使用人数快速增长，网络在企业生产经营和人们的生活中的作用也日益重要。然而随着网络技术的普及和网络用户使用水平的不断提高，在网络建设和应用过程中也出现了很多难以监控与管理的用户行为：u 网络帐号盗用严重。政府、企业、高校等用户出于网络运营和信息安全等需要，通常对网络用户采用AAA服务器进行认证管理，但盗用他人帐号密码和IP地址的行为仍然时有发生。u 访问不健康、非法站点，散布非法言论。当前，网络也成为某些人攻击政府、危害社会的工具。由于目前尚没有简单有效的技术手段追查非法网站的访问者和不当言论的传播人，此类行为往往难以治理。非法的网络行为同网络用户人数一样呈高速增长趋势。为了解决上述问题，公安部门在2005年颁布了互联网安全保护技术措施规定，要求网络管理者或者运营者必须记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名等信息，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系，并保留3个月以上的上网日志信息备查，以便公安机关公共信息网络安全监察部门在需要时可以进行追查。
