“关基监控”通常指关键信息基础设施（关基）的安全监控，根据中国的《关键信息基础设施安全保护条例》及相关标准，关基的安全监控原则上要求覆盖所有核心区域、关键节点和重要系统，但在实际操作中，“全覆盖”是一个动态、分层且受资源约束的目标，而非绝对的“100%无死角”。
可以从以下几个维度理解：
-
覆盖范围的“全面性”要求：
- 物理与环境：要求对机房、配电室、核心网络设备存放区等关键物理区域进行视频监控、门禁控制和环境监测（温湿度、漏水等）。
- 网络与流量：需要对南北向（外部访问）和东西向（内部服务器间）流量进行全流量或抽样监控,以发现异常行为。
- 主机与应用：操作系统、数据库、中间件、业务应用等均需部署日志审计、主机入侵检测（HIDS）、漏洞扫描等。
- 人员行为：对特权账号操作（如管理员登录）、敏感数据访问、高危命令执行等行为进行审计。
-
“全覆盖”的局限性：
- 成本与性能：对所有区域进行无死角、高精度、全采样监控，会消耗巨大的存储、计算和网络带宽（全量抓包存储成本极高）。
- 技术盲区：某些老旧设备可能无法部署安全Agent（代理）；加密流量（如HTTPS）在不解密的情况下,很难直接监控其内容。
- 边缘与备份区域：普通员工办公区、长尾物联网终端、异地灾备站点等，其监控的严密性通常会低于核心生产区。并非所有物理角落（如走廊尽头、卫生间门口）都需要纳入关基安全监控。
-
实际中的“重点与分层”：
- 实际操作中，监控资源会优先覆盖风险最高的区域，形成“核心-重要-一般”的层级。
- 核心区域（如生产数据库、核心路由器、核心交易系统）：要求近乎全监控（流量深度包检测、行为基线、实时告警）。
- 重要区域（如客户服务系统、普通服务器区）：要求关键事件监控（如异常登录、异常进程、大流量突发）。
- 一般区域（如管理办公内网、测试环境）：要求基础日志记录与边界防火墙监控。
-
合规审计的要求：
- 合规检查通常会明确要求：安全监控应覆盖所有的关基资产，覆盖所有安全事件的发生点，覆盖关键节点链路，如果监管发现某个未被监控的系统被攻破或出现数据泄露，运营者可能会面临“监控不到位”的责任认定。
关基监控在制度设计、合规要求和风险管理的目标上，必须追求覆盖所有关键区域（核心资产、关键链路、重要操作），但在具体实现层面，受技术、成本和风险权重限制，无法做到物理上的每一寸空间和逻辑上的每一个数据包都100%被实时监控，运营者通常的做法是：确保风险最高的区域全覆盖，对一般区域采用抽样或事件触发式监控，并保留完整的日志以备事后追溯。
