@秒灵儿
1年前 提问
1个回答

什么是网络安全审计

上官雨宝
1年前

计算机网络安全审计(Audit)是指按照一定的安全策略,利用记录、系统活动和用户活动等信息,检查、审查和检验操作事件的环境及活动,从而发现系统漏洞、入侵行为或改善系统性能的过程。网络安全审计对可能存在的潜在攻击者起到威慑和警示作用,核心是风险评估,测试系统的控制情况,及时进行调整,保证与安全策略和操作规程协调一致。

网络安全审计系统有以下这些功能:

  • 采集多种类型的日志数据:能采集各种操作系统的日志,防火墙系统日志,入侵检测系统日志,网络交换及路由设备的日志,各种服务和应用系统日志。

  • 日志管理:多种日志格式的统一管理。自动将其收集到的各种日志格式转换为统一的日志格式,便于对各种复杂日志信息的统一管理与处理。

  • 日志查询:支持以多种方式查询网络中的日志记录信息,以报表的形式显示。

  • 入侵检测:使用多种内置的相关性规则,对分布在网络中的设备产生的日志及报警信息进行相关性分析,从而检测出单个系统难以发现的安全事件。

  • 自动生成安全分析报告:根据日志数据库记录的日志数据,分析网络或系统的安全性,并输出安全性分析报告。报告的输出可以根据预先定义的条件自动地产生、提交给管理员。

  • 网络状态实时监视:可以监视运行有代理的特定设备的状态、网络设备、日志内容、网络行为等情况。

  • 事件响应机制:当审计系统检测到安全事件时候,可以采用相关的响应方式报警。

  • 集中管理:审计系统通过提供一个统一的集中管理平台,实现对日志代理、安全审计中心、日志数据库的集中管理,包括对日志更新、备份和删除等操作。