网络安全审计系统产品竞品分析
发布时间：2022-10-24 11:45:33 所属栏目：云计算 来源：
导读： 一方面，随着安全防御建设由防外为主逐步转向以防内为主，内外兼顾，对于安全审计的需求会越来越多；另一方面，随着国家、社会对信息保护的愈加重视，各个行业对审计要求愈加严格，可看出未来几年对安全审计产品
|
一方面，随着安全防御建设由防外为主逐步转向以防内为主，内外兼顾，对于安全审计的需求会越来越多；另一方面，随着国家、社会对信息保护的愈加重视，各个行业对审计要求愈加严格，可看出未来几年对安全审计产品的需求会越来越多。那么，未来安全审计产品在技术层面有哪些发展趋势？ 一、背景 随着网络的日益普及，利用网络实施犯罪的新型网络违法与犯罪行为也随之日渐增多；网络的虚拟性与不确定性，造成传统的办案手段对此已力不从心，公安网监部门迫切需要新的技术手段来帮助其应对这一新挑战。 网络安全审计系统针对互联网行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。从管理层面提供互联网的有效监督，预防、制止数据泄密；满足用户对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、设备定位、系统安全管理和风险防范。目前，市场上有成熟的网络安全审计产品方案解决供应商，产品用于监控用户信息，为顾客提供安全网络防护和帮助公安部门更好、更快捷的进行安全监管。 二、特点 互联网安全审计系统必须具有提高非经营性互联网上网服务单位局域网内部管理水平的功能，并达到《互联网安全保护技术措施规定》的以下要求： 记录并留存用户登陆和退出时间、主叫号码、账号、互联网地址和域名、系统维护日志；记录留存用户注册信息并向公安部门公共信息网络安全报警处置中心上传数据；在公共信息服务中发现、停止传输违法信息，并保留相关记录；具有至少60天记录备份功能等。三、 网络安全审计系统具备优势3.1 贴近网监业务模式，提高网络破案成功率 系统功能依照公安网监的业务流程设置：从日常例行的网络行为巡察、到有目的地行为线索搜索；从发现嫌疑人虚拟身份线索后进行的虚拟身份分析，到依据发现的行为或身份线索进行监视布控；从系统实时监控网络行为并在策略条件满足时触发报警，到以布控策略组为单位查看布控告警结果等。上述功能体现了网监的真实业务内涵，并且操作非常便利，能够帮助警员最大限度地利用网络线索来侦破疑难案件。 3.2 全面内容安全审计，满足所有合规性要求 系统支持从网页访问、email、迅文件下载到即时通讯等数十种主要网络应用协议的识别还原，帮助用户最大限度地不遗漏有潜在安全风险的网络行为。从而完善了用户单位的IT内控与审计体系，满足各种合规性要求，并帮助企业顺利通过IT审计（例如：行政事业单位或国有企业有遵循等级保护的合规性要求）。 3.3 智能虚拟身份分析，提高账号识别准确度 越简单虚拟身份库功能局限的智能虚拟身份分析功能，能够将网络中的虚拟身份（网络帐号）与现实中的真实身份智能关联，有效地解决了网络行为角色的虚拟性所带来的种种问题。通过“虚拟身份关联中介算法”，能够最大限度地提高虚拟身份识别的准确度，为网监部门利用网络行为线索信息办案，提供了全新的技术手段。 3.4 硬件高速抓包处理，不漏过任何网络线索 场所端网络安全审计机采用了专门定制的高性能网络数据包处理卡，结合软件底层优化（linux硬件直通访问）技术，大幅度提高网络数据包的采集速度，避免数据包丢失。从而避免在出现突发大网络流量情形时，因处理不及时而漏掉了重要的网络行为信息。 3.5 网络言论信息搜集，及时反馈网民 系统采用了最新的数据挖掘技术，能够针对聊天、论坛和博客的发表/回复帖子、邮件内容及附件等载有文字内容的网络数据进行深度分析，以便及时识别网络行为热点和异常点，帮助相关部门随时掌握网民行为动态与发展趋势。 四、基本功能 无论是何种审计产品，从产品功能组成上都应该包括： 1. 信息采集功能 就是能够通过某种技术手段获取需要审计的数据，例如日志、网络数据包、SSID等。对于该功能的考察，关键是其采集信息的手段种类、采集信息的范围、采集信息的粒度（细致程度）。如果采用数据包审计技术的话，网络协议抓包和分析引擎显得尤为重要。如果采用日志审计技术的话，日志归一化技术则是产品基本功和专业能力的地方。 2. 信息分析功能 对于采集上来的信息进行分析、审计，这是审计产品的核心，审计效果好坏直接由此体现出来；在实现信息分析的技术上，简单的技术可以是基于数据库的信息查询和比较；复杂的技术则包括实时关联分析引擎技术，采用基于规则的审计、基于统计的审计，以及时序的审计算法等等。 3. 信息存储功能 对于采集到原始信息，以及审计后的信息都要进行保存、备查，并可以作为取证的依据。在该功能的实现上，关键点包括海量信息存储技术、以及审计信息安全保护技术。 4. 信息展示功能 包括审计结果展示界面、统计分析报表功能、报警响应功能、设备联动功能等等；这部分功能是审计效果的最直接体现。 产品自身安全性和可审计性功能：审计产品自身必须是安全的，包括要确保审计数据的完整性、机密性和有效性，对审计系统的访问要安全。此外，所有针对审计产品的访问和操作也要记录日志，并且能够被审计。 五. 安装的目的 随着互联网的迅猛发展，在推进社会进步的同时也带来负面影响；在一些大型商场、小型商店、酒店、宾馆商户都会为顾客提供免费WIFI体验；有不法分子利用互联网进行网络诈骗、贩毒、赌博、散布有害信息、传播计算机病毒、恶意攻击服务器等不法案件日益严重，损害了国家和群众利益，也使一些企业蒙受经济损失。因此，对于非经营和经营上网服务场所落实安全技术保护设施建设迫在眉睫。 六. 国内安全审计市场现状和需求分析 一方面，随着安全防御建设由防外为主逐步转向以防内为主，内外兼顾，对于安全审计的需求会越来越多；另一方面，随着国家、社会对信息保护的愈加重视，各个行业对审计要求愈加严格，可看出未来几年对安全审计产品的需求会越来越多。 目前，推出的一些国际、国家、行业的内控、审计标准，都对某些行业或企业提出需要具备安全审计产品的要求云计算 业务系统，因此像《企业内部控制基本规范》此类的规范对于销售安全审计产品是很有帮助的。 有人将《企业内部控制基本规范》称作是中国版的SOX法案，可见对他的期待有多么高。虽然该规范还不能称作是完整意义上的法案，而只是规范性文件，但是他对于国内企业、尤其是大企业的公司治理、风险控制、IT内控，包括信息系统安全审计都起到了极大的推进作用。 实际上，不仅是《企业内部控制基本规范》，包括之前国家大力开展的等级化保护建设工作，以及证券、金融、保险等行业颁布的各项风险和内控指引、要求等，都在努力构建一个从严的企业管控外部环境。作为这种外部压力的传导，企业的IT内控和审计自然摆到了各大企业信息部门的桌面上。 可以肯定，未来企业用户，尤其是大型企业用户，会不断加强IT内控，并催生对信息系统安全审计的技术、产品和相关解决方案的需求，并带动国内安全审计市场的迅速增长。 目前，国内不同的行业和客户对审计的需求差别很大： 对于一般的企业而言，目前比较大量的审计需求是对企业内部用户上网行为的审计。对于政府部门和事业单位而言，由于他们的业务系统十分重要，承载了单位关键的应用和数据，因此，对业务系统的审计显得十分重要。这类客户需要审计内部用户访问业务系统的各种行为，防止针对核心业务系统和数据的违规访问，防止信息泄漏。对于金融、电信类客户而言，除了需要对业务系统进行审计之外，还需要针对运维人员的主机操作审计。由于这类客户具有庞大的主机和服务器机群，上面运行了各种各样的核心应用。同时，这类客户的系统运维人员数量多、岗位职责多，不仅有本单位正式职工，还有第三方驻场工程师和外包运维人员，管理较为复杂。因此，对这些运维人员进行审计，审计他们针对主机系统的各种访问和操作行为就显得十分重要。对于具有涉密性质的单位，以及安全要求等级高的部门，还会需要终端安全审计类产品，对单位职工的终端进行严格的安全审计。 对于政府、事业单位，以及金融电信行业，最典型的一类需求就是针对这些单位的数据库系统进行审计。就在前不久，国家颁布实施了刑法第七修正案，其中第二百五十三条明确规定“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。窃取、收买或者以其他方法非法获取上述信息，情节严重的，依照前款的规定处罚。单位犯前两款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各相应条款的规定处罚”。 这也就意味着单位如果泄露或非法获取公民个人信息，将被判处罚金，并追究直接负责的主管人员和其他直接责任人员的刑事责任。 七、 竞品分析7.1 竞品信息 7.1.1 广道 广道网络安全审计系统针对互联网行为提供丰富的行为审计、内容审计、行为报警、行为控制及相关审计功能。从管理层面提供互联网的有效监督，预防、制止数据泄密；满足用户对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、系统安全管理和风险防范。 主要功能介绍： （1）事件审计 （2）规则管理与维护 审计规则：系统本着方便实用的原则，功能模块中实现了对审计规则的管理与维护功能，主要是相关规则的添加、删除、更新等功能。该功能实现了审计规则的添加、删除、更新，规则修改后能够直接运用到审计系统中。 系统中集成了一部分经确认危险程度较高的操作行为事件，并将这些行为进行特征分析、归纳，形成审计规则。这一部分主要集中在对象访问审核与帐号管理审核、帐号登录审核中。为了更加及时发现有关问题，用户在使用过程中可以将发现的重大问题形成规则添加到规则库中，系统实现了审计规则数据的即时添加与即时作用。 在实际使用中，有些规则随着时间的推移及管理员有效的工作，有部分规则对系统己不起作用，还有一部分规则需要更改其内部的特性才能够更好地维护系统的安全。 （3）审计结果查询 审计结果：该功能实现了审计结果数据的查询，提供了对审计结果的分类查询，同时可以将有关查询的结果进行保存与打印，这有助于提高系统安全管理员的效率，对发现系统存在的问题有较大帮助。 在结果查询中，可提供的查询方式有：审计模式、审核策略、事件ID、审计时间、工作站、用户帐号、危险等级等。然后再根据每一种方式给出具体的查询条件，查询即可。保存与打印将查询到的结果以文件的形式保存，同时根据要求通过打印机输出 （4）审计报告 审计报告：该功能实现了将审计原始数据与结果数据相结合，并从中分析相关操作行为及系统的安全状况。是对审计结果数据的汇总，然后从汇总的数据中得出系统存在哪些问题，并给出问题的严重性与解决建议。 广道无线网络行为审计系统可获取的内容： （1）有线网络行为审计可获取的行为信息（PC端） 网页浏览，URL，内容等；电子邮件，支持POP3、SMTP、webmail、可获取邮箱账号、邮件标题、内容、附件等等；即使通讯工具，可获取账号、聊天内容；论坛发/回帖，账号、贴文 ；其他行为，telnet、FTP、http下载、游戏、股票软件等等。 （2）移动APP的信息审计 新闻客户端、邮件客户端、即时通讯客户端、网站等等。 （3）AP（无线接入点）信息及STA（用户）信息 可记录搜索到AP的MAC地址、SSID地址、基地服务识别码（BSSID）信号强度、上网频道、通讯用户数、加密方式和通讯用户的MAC地址、IP地址、SSID地址、基地服务识别码（BSSID）、信号强度、上网频道。 7.1.2 任子行 网络安全管理系统_SURF-RAG系统特点： （1）智能的协议识别 提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、 国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理与行为管 理功能，可有效提高带宽的利用率，规范用户的上网行为。 （2）强大的流量控制功能 支持基于线路、基于内网和外网的 IP 地址/IP 地址范围/IP 子网/地址簿/用户组、基于四层服务和根据特征识别的七层服务、基于单个服务、服务组、多服务的任意组合等进行带宽控制和流量阻断；支持基于流量优先级的流量控制策略；支持基于时间段的带宽控制和流量阻断策略；根据策略对某些用户或特定应用的最大带宽进行控制；通过策略或优先级，保证关键业务或 者 VIP 客户应用的带宽；对特定应用或重点客户进行预留一定带宽。 能够根据 IP 地址/IP 地址范围/IP 子网/地址簿/用户组的配置来控制网络中单个用户的上行会并发会话数、下行并发会话数；针对流量异常的用户或者IP地址进行用户黑名单智能控制管理；根据每用户的“每日/每周/每月”使用的流量(上行/下行/双向)总和超过预设阀值，根据每用户在连续一段时间的“上行速率/下行速率”超过预设阀值、根据每用 户在连续一段时间的并发会话数(上行/下行)超过预设阀值、根据每用户在连续一段时间的 新建会话数(上行/下行)超过预设阀值等，则自动进入黑名单。并能控制用户滥用 P2P、防止病毒等。 （3）先进的上网行为管理 任天行网络安全管理系统_SURF-RAG系列设备提供了细致的上网行为管理方案，拥有着领先的网络行为识别能力。对用户的上网行为进行细致而灵活的管理，进而提高了员工的工作效率，避免了机密信息的泄漏。 （4）高效的防火墙功能 任天行网络安全管理系统_SURF-RAG系列设备内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。 （5）丰富的用户认证方式 支持多种方式的用户认证功能，包括本地数据库认证、AD认证、RADIUS 认证、LDAP 认 证、POP3 认证。灵活的认证策略提供了安全的终端接入。同时提供单点登录认证方式，用 户只需输入一次密码，降低密码泄露的风险。 （6）酒店即插即用功能 由于酒店客人的电脑的IP地址与 DNS 的配置各不相同，经常需要酒店网管人员为其进行一番配置后才能正常上网。不管客人电脑的 IP 与 DNS 如何配置，开启酒店即插 即用功能后，只要插上网线，客人即可上网。 （7）HA 功能 系统支持一主一备，或一主多备的 HA 模式；也支持多个主设备(多主一备/多主多备)的 HA 模式，多个主设备间可实现负载均衡。 （8）完整的统计及报表功能 任子行网络安全管理系统_SURF-RAG系列设备内置了强大的报表中心，可对全网的流 量进行采集和统计、分析用户网络行为。报表中心提供丰富的统计数据，可按长期(周/月/ 年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。 从而帮助管理者了解网络整体使用情况，轻松解决网络中存在的问题。 （9）集中管理平台 与任天行网络安全管理系统_SURF-RAG系列设备配套的集中管理平台(CentralManagement，简称 CM)部署于企业总部，可对各分支机构的任天行网络安全管理系统_SURF-RAG系列设备统一进行策略下发、定时备份配置文件、上网行为日志管理、全网设备状态操控，同时还支持分支机构自行设置个性化管理策略，实现“个性化管理”与“集中管理”的完美结合。 网络安全管理系统 SA 系列（网络应用审计产品）： 1、产品特点 （1）识别上网应用 任天行系列产品支持包括 IP+MAC 地址绑定认证、本地 Web 认证、AD 域认证、LDAP 认证、USB KEY 身份认证、刷卡认证、三层交换环境 MAC 探测和 白名单免监控管理等多种对象识别技术，可以实现对组织机构内部数量庞大的用户身份精准识别。 （2）创新技术手段 （3）有效管理网络 （4）多层面自身安全防护 （5） 多种灵活部署方案 （6）直观丰富的统计报表 2、功能介绍 （1）网络行为审计 任天行系统能够全面详实地记录网络内流经监听出口的各种网络行为，并根据国家有关法规规定保存至少 60 天，以便进行事后的审计和分析。日志以加 密的方式存放，只有管理者才能调阅读取。网络行为日志全面地记录了包括使用者、分组、访问时间、源 IP 地址、源端口、源 MAC 地址、目的 IP 地址、目 的端口、访问类型、访问地址/标识等关键数据项。支持在三层交换网络环境下获取用户计算机真实 MAC 地址功能；支持 GRE(通用路由协议封装）和 MPLS（Multi-Protocol Label Switching，多协议标签交换）两种协议及其应用环境下的网络数据审计还原。产品支持的协议和应用数量达到 260 多种，为国内 领先。主要包括以下类型的协议和应用： （2）网络内容审计 针对互联网上流行的可还原协议，任天行系统能够在记录网络内流经监听出口的各种网络行为产生的具体内容，包括正文、文件等信息，并根据国家有 关法规规定保存至少 60 天，以便进行事后的审计和分析，我们称这个范畴的审计功能为内容审计。内容审计既能够无条件记录，又能通过策略指定访问者（IP 地址/帐号/分组）、时间范围、内容关键字等条件下进行有条件的记录管理用户需要的访问内容。主要包括以下类型的协议和应用： （3）网络行为控制 对于多数企事业单位而言，如何通过有效的技术手段实现对单位职员上网行为进行规范的管理和控制是一个非常有意义的课题。任天行系统提供了丰富 的网络行为控制功能，以协助管理者实现上述目标。 应用封堵策略 对局域网内所有机器生效的外网访问权限控制。可根据人员帐号、机器、机器组对不同的时间段设置，可设置的应用封堵类型包括： 流量控制 流量控制可实现用户在某一个时间段的带宽限制和保证。用户可自由设定在这个时间段能拥有的上下行最大带宽，以及在网络资源紧张的情况下，用户 对象最少能拥有的上下行保障带宽。并且可对同一用户的不同的源、目的端口，目的 IP、不同应用的流量设置不同的流量控制和带宽保障。 流量限制 可对任意用户对象或团体设置每日、每周、每月的上下行流量或总流量进行上限设置，超出设置的上限之后将禁止上网。 IP/MAC 绑定 可以灵活设置多种形式的 IP/MAC 绑定，用于限制非法修改 IP 地址与移动办公的应用场景，包括单一绑定、一个 IP 绑定多个 MAC、多个 IP 绑定一个 MAC 等方式。 黑白名单 （4）上网用户管理 局域网内的上网用户管理，在任天行系统中是重要的一个环节。它不仅为管理者提供了方便的管理功能，而且在配合网络行为控制与审计策略的配置实 施过程中起到基础性的关键作用。对于上网用户的组织架构，可以对自动或手动搜索生成的设备列表采用多层多组方式划分组别，最大层次可达 16 级。用户 管理部分的主要功能包括： 组织管理自动分组 用户可根据实际的网络规划，对系统管理的 IP 地址段、IP 段分组规划进行事先设置。根据事先设定的搜索范围，任天行系统将自动获取指定范围 内的机器信息资料，包括机器名、分组、IP 地址、MAC 地址等，也可进行手工搜索，在机器管理功能中可对这些信息进行增、删、改、导入、导出、设 置控制方式等操作。随着系统总的识别方式的设置不同，机器管理也将以 IP 地址或 MAC 地址字段作为机器的唯一标识。在认证识别方式下，系统还提供帐号管理功能，可对上网认证的帐号进行增、删、改、注销上网、本地文件导入、帐号分组管理等各种操作；对基 于 USB 锁的上网认证器则提供对应的上网认证器的配置、密钥导入等管理功能。 用户识别方式 经过认证，系统可适应复杂多变的网络环境，根据 IP、MAC、各种外部认证帐号等多种方式自动识别用户特征，实现上网实名审计。 （5）统计分析与智能报表 根据历史上网日志数据统计产生丰富详细的报表，包括分组上网排名、人员上网排名、网络应用统计、访问资源统计、趋势分析、自定义报表等。可按 年度、月度或者指定时间范围生成周期性报表。报表种类包括柱状图，饼图，曲线图，折线图等。报表可以以 EXCEL、PDF、WORD、HTML 等形式导出保存。并 支持自定义的周期性报表自动生成和订阅。任天行支持的统计分析功能包括： 智能报表 任天行将审计到的数据经过智能分析，形成各种智能报表，目前内置有离职风险报表、工作效率报表、行为违规报表、安全风险报表、泄密风险报表、 法律风险报表、焦点人物报表、焦点事件报表、带宽资源评估报表、互联网指数报表。并且用户可自定义其他类型报表。 统计报表 可根据用户、行为、流量、上下机、搜索引擎、时间、外发文件等多个维度对各种网络活动在自定义的时间周期内输出表格形式的统计数据。 用户分析 以上网用户为统计主体，对其各种网络行为在自定义的时间范围、自定义的团体范围内进行基于日志数量的上网活动分析，输出柱状统计图表。 行为分析 以某一种具体的网络行为为统计主体，在自定义的时间范围、团体范围内进行基于日志数量上网排名分析，输出柱状统计图表。 流量分析 以上网用户为统计主体，在自定义的时间范围、团体范围内进行基于流量的上网排名分析，输出柱状统计图表。 上机分析 以上网用户为统计主体，在自定义的时间范围、团体范围内进行基于上机次数的排名分析，输出柱状统计图表。 搜索分析 以搜索引擎关键字为统计主体，在自定义的时间范围、团体范围内进行基于关键字的排名分析，输出柱状统计图表。 趋势分析 以上网用户为统计主体，在自定义的时间周期、团体范围内进行基于各种上网行为次数的时间趋势分析，输出折线统计图表。 外发文件分析 以上网用户为统计主体，在自定义的时间周期、团体范围内进行基于外发文件次数的排名分析，输出柱状统计图表。 （编辑：财气旺网 - 海宁网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐