保护审计数据的方法是使用数据签名和只读设备存储数据，利用强访问控制和加密技术十分有效。黑客为掩人耳目清除痕迹，常设法修改审计跟踪记录，因此，必须设法严格保护审计跟踪文件，应当严格限制在线访问审计日志。除了系统管理员用于检查访问之外，其他任何人员都无权访问审计日志，更应严禁非法修改审计日志以确保审计跟踪数据的完整性。
