2007/01/26
安全審計，其實應該是信息系統建設中不可分割的一部分，是信息系統安全建設中最關鍵的一個環(huán)節(jié)，是信息系統安全運行的“最終守護者”。采樣這種技術的網絡審計產品，有著以下幾個關鍵技術：
業(yè)務安全審計系統可以提供多種級別審計記錄，基于時間、用戶、IP地址、服務、命令、策略的查詢手段，能迅速地從審計記錄中獲取關鍵信息。例如：登錄/登出信息、關鍵操作信息、原始數據等，并提供相應的查詢手段從審計記錄中獲取相關的信息。針對系統身份、操作命令、關鍵操作等提供查詢手段，管理員輸入這些信息后，能查詢到相關的內容，并可以進一步跟蹤到更詳細的審計記錄。
利用Web展示技術，實現對審計日志的多維分析和其他分析，可以產生圖形、報表等類型的分析結果。業(yè)務審計系統提供審計報表功能，系統管理員可以根據自己關心的內容設置審計報表的輸出。由于綜合業(yè)務安全審計系統針對網絡操作提供了多種層次的協議解析，在生成審計報表時，可以定義不同層次的輸出內容。
例如，針對Unix系統的登錄/登出、關鍵命令的執(zhí)行情況、流量、TCP會話數等自動生成審計報表。通過設置合理的審計報表，管理員可以迅速、直觀地了解到系統地運行情況、使用情況；如果發(fā)現異常，可以利用綜合業(yè)務安全審計系統的查詢、分析、跟蹤功能，定位出現問題的人員、時間、操作內容等。
基于綜合審計理念，建立面向運營商核心業(yè)務系統的綜合型業(yè)務安全審計系統，可以幫助運營商設置比較恰當的安全策略。隨著業(yè)務安全審計系統的應用和應用策略庫的及時更新，業(yè)務安全審計系統所提供的功能將越來越豐富、越來越接近運營商的實際使用需求，使得審計系統能盡快地發(fā)揮出最大的安全審計和內部管理作用。
