设计一个简单的安全审计系统，用于监控蚂蚁集团内部网络的异常行为。请描述系统的架构和主要模块。

答题要点

采用分层分析法，从整体架构到各个模块进行阐述。关键要点：1. 数据采集模块：负责收集网络中的各种数据，如日志、流量等。2. 数据分析模块：对采集到的数据进行分析，识别异常行为。3. 规则引擎模块：定义异常行为的规则，根据规则进行判断。4. 告警模块：当发现异常行为时，及时发出告警。5. 存储模块：存储审计数据，方便后续查询和分析。示例思路：安全审计系统的架构分为数据采集、数据分析、规则引擎、告警和存储等模块。数据采集模块收集网络数据，数据分析模块进行分析，规则引擎根据规则判断异常，告警模块及时发出警报，存储模块保存审计数据。