首頁 > 2007/01/26
安全審計，其實應(yīng)該是信息系統(tǒng)建設(shè)中不可分割的一部分，是信息系統(tǒng)安全建設(shè)中最關(guān)鍵的一個環(huán)節(jié)，是信息系統(tǒng)安全運行的“最終守護(hù)者”。采樣這種技術(shù)的網(wǎng)絡(luò)審計產(chǎn)品，有著以下幾個關(guān)鍵技術(shù)：
業(yè)務(wù)安全審計系統(tǒng)可以提供多種級別審計記錄，基于時間、用戶、IP地址、服務(wù)、命令、策略的查詢手段，能迅速地從審計記錄中獲取關(guān)鍵信息。例如：登錄/登出信息、關(guān)鍵操作信息、原始數(shù)據(jù)等，并提供相應(yīng)的查詢手段從審計記錄中獲取相關(guān)的信息。針對系統(tǒng)身份、操作命令、關(guān)鍵操作等提供查詢手段，管理員輸入這些信息后，能查詢到相關(guān)的內(nèi)容，并可以進(jìn)一步跟蹤到更詳細(xì)的審計記錄。
利用Web展示技術(shù)，實現(xiàn)對審計日志的多維分析和其他分析，可以產(chǎn)生圖形、報表等類型的分析結(jié)果。業(yè)務(wù)審計系統(tǒng)提供審計報表功能，系統(tǒng)管理員可以根據(jù)自己關(guān)心的內(nèi)容設(shè)置審計報表的輸出。由于綜合業(yè)務(wù)安全審計系統(tǒng)針對網(wǎng)絡(luò)操作提供了多種層次的協(xié)議解析，在生成審計報表時，可以定義不同層次的輸出內(nèi)容。
例如，針對Unix系統(tǒng)的登錄/登出、關(guān)鍵命令的執(zhí)行情況、流量、TCP會話數(shù)等自動生成審計報表。通過設(shè)置合理的審計報表，管理員可以迅速、直觀地了解到系統(tǒng)地運行情況、使用情況；如果發(fā)現(xiàn)異常，可以利用綜合業(yè)務(wù)安全審計系統(tǒng)的查詢、分析、跟蹤功能，定位出現(xiàn)問題的人員、時間、操作內(nèi)容等。
基于綜合審計理念，建立面向運營商核心業(yè)務(wù)系統(tǒng)的綜合型業(yè)務(wù)安全審計系統(tǒng)，可以幫助運營商設(shè)置比較恰當(dāng)?shù)陌踩呗浴ｋS著業(yè)務(wù)安全審計系統(tǒng)的應(yīng)用和應(yīng)用策略庫的及時更新，業(yè)務(wù)安全審計系統(tǒng)所提供的功能將越來越豐富、越來越接近運營商的實際使用需求，使得審計系統(tǒng)能盡快地發(fā)揮出最大的安全審計和內(nèi)部管理作用。
