2007/01/26
安全審計(jì)，其實(shí)應(yīng)該是信息系統(tǒng)建設(shè)中不可分割的一部分，是信息系統(tǒng)安全建設(shè)中最關(guān)鍵的一個環(huán)節(jié)，是信息系統(tǒng)安全運(yùn)行的“最終守護(hù)者”。采樣這種技術(shù)的網(wǎng)絡(luò)審計(jì)產(chǎn)品，有著以下幾個關(guān)鍵技術(shù)：
業(yè)務(wù)安全審計(jì)系統(tǒng)可以提供多種級別審計(jì)記錄，基于時(shí)間、用戶、IP地址、服務(wù)、命令、策略的查詢手段，能迅速地從審計(jì)記錄中獲取關(guān)鍵信息。例如：登錄/登出信息、關(guān)鍵操作信息、原始數(shù)據(jù)等，并提供相應(yīng)的查詢手段從審計(jì)記錄中獲取相關(guān)的信息。針對系統(tǒng)身份、操作命令、關(guān)鍵操作等提供查詢手段，管理員輸入這些信息后，能查詢到相關(guān)的內(nèi)容，并可以進(jìn)一步跟蹤到更詳細(xì)的審計(jì)記錄。
利用Web展示技術(shù)，實(shí)現(xiàn)對審計(jì)日志的多維分析和其他分析，可以產(chǎn)生圖形、報(bào)表等類型的分析結(jié)果。業(yè)務(wù)審計(jì)系統(tǒng)提供審計(jì)報(bào)表功能，系統(tǒng)管理員可以根據(jù)自己關(guān)心的內(nèi)容設(shè)置審計(jì)報(bào)表的輸出。由于綜合業(yè)務(wù)安全審計(jì)系統(tǒng)針對網(wǎng)絡(luò)操作提供了多種層次的協(xié)議解析，在生成審計(jì)報(bào)表時(shí)，可以定義不同層次的輸出內(nèi)容。
例如，針對Unix系統(tǒng)的登錄/登出、關(guān)鍵命令的執(zhí)行情況、流量、TCP會話數(shù)等自動生成審計(jì)報(bào)表。通過設(shè)置合理的審計(jì)報(bào)表，管理員可以迅速、直觀地了解到系統(tǒng)地運(yùn)行情況、使用情況；如果發(fā)現(xiàn)異常，可以利用綜合業(yè)務(wù)安全審計(jì)系統(tǒng)的查詢、分析、跟蹤功能，定位出現(xiàn)問題的人員、時(shí)間、操作內(nèi)容等。
基于綜合審計(jì)理念，建立面向運(yùn)營商核心業(yè)務(wù)系統(tǒng)的綜合型業(yè)務(wù)安全審計(jì)系統(tǒng)，可以幫助運(yùn)營商設(shè)置比較恰當(dāng)?shù)陌踩呗�。隨著業(yè)務(wù)安全審計(jì)系統(tǒng)的應(yīng)用和應(yīng)用策略庫的及時(shí)更新，業(yè)務(wù)安全審計(jì)系統(tǒng)所提供的功能將越來越豐富、越來越接近運(yùn)營商的實(shí)際使用需求，使得審計(jì)系統(tǒng)能盡快地發(fā)揮出最大的安全審計(jì)和內(nèi)部管理作用。
