安全监控

所有包含敏感数据的商业系统都必须实施安全结构。安全机制的复杂性通常取决于数据的敏感性。在一个要求用户进行身份验证的系统中，您应该记录：

• 所有登录尝试，无论成功与否。
• 所有经过身份验证用户执行的操作以及所有被身份验证用户访问的资源详情。
• 用户结束会话并注销的时间。

监控可能有助于检测对系统的攻击。例如，大量失败的登录尝试可能表明存在暴力破解攻击。请求的意外激增可能是分布式拒绝服务（DDoS）攻击的结果。您必须准备好监控所有对资源的请求，无论这些请求的来源是什么。一个存在登录漏洞的系统可能会在不需要用户实际登录的情况下意外向外部暴露资源。