面向網(wǎng)絡(luò)安全監(jiān)控的上網(wǎng)行為審計系統(tǒng).pdf

1、隨著計算機網(wǎng)絡(luò)的廣泛發(fā)展。網(wǎng)絡(luò)在各個方面都發(fā)揮著無可替代的作用。在計算機網(wǎng)絡(luò)的規(guī)模不斷擴大，拓撲結(jié)構(gòu)日益復雜的趨勢下，各方面網(wǎng)絡(luò)安全性的問題也都越發(fā)凸顯出來。網(wǎng)絡(luò)環(huán)境管理的壓力也越來越大，在面臨這方面的威脅時，我們通常采用的安全防護措施，比如防火墻、防毒墻、漏洞掃描、安全審計、IDS等，主要都是通過加強對外界網(wǎng)絡(luò)數(shù)據(jù)的檢查防范使內(nèi)部的網(wǎng)絡(luò)環(huán)境能夠得到充分的保護。相對來說屬于被動保護機制，但是在實際情況下，網(wǎng)絡(luò)管理人員更需要面對的問題是來

2、自網(wǎng)絡(luò)內(nèi)部的安全威脅。比如應該如何提高員工的辦公效率、如何防止員工對于無關(guān)網(wǎng)絡(luò)的訪問行為等。而由于技術(shù)方面的限制。大多數(shù)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施目前還無法完全防止上述行為的發(fā)生。據(jù)統(tǒng)計：企業(yè)員工在上班時間有37％的上網(wǎng)活動與本職工作無關(guān)，網(wǎng)上沖浪、炒股、在線游戲、網(wǎng)絡(luò)聊天等行為嚴重影響著員工的工作效率。一個員工人數(shù)在1000人左右的企業(yè)，一年中因為互聯(lián)網(wǎng)管理不善而帶來的資源流失可能高達300多萬人民幣。另外隨著P2P等下載軟件的廣泛應用，占用了

3、大量的網(wǎng)絡(luò)帶寬，嚴重影響到辦公業(yè)務的正常開展。由于常用的封堵方法難以奏效，網(wǎng)絡(luò)資源的合理利用已成為所有組織面臨的嚴峻挑戰(zhàn)。因此，為了確保網(wǎng)絡(luò)安全能在一種高效、穩(wěn)定的環(huán)境中運行，每一個網(wǎng)絡(luò)管理員都希望能夠掌握各自網(wǎng)絡(luò)中的一切不正當行為的證據(jù)或線索，從而對網(wǎng)絡(luò)用戶進行相應規(guī)范化的的上網(wǎng)行為管理。
　　 根據(jù)上述情況分析：我們必須通過相關(guān)的計算機技術(shù)手段對網(wǎng)絡(luò)用戶的各種上網(wǎng)行為進行統(tǒng)計。這種技術(shù)手段就是大家通常所說的用戶行為審計技術(shù)。

4、通過該技術(shù)的開發(fā)和實用，可以使帶寬資源真正為本單位的工作服務；制定一個適合本單位互聯(lián)網(wǎng)的管理辦法并真正得到落實：更深入地了解本單位工作人員的上網(wǎng)行為，并針對不良行為作出相應的對策：讓上網(wǎng)時的不良操作信息能夠保存下來，使單位內(nèi)部的上網(wǎng)行為規(guī)范化工作做到有據(jù)可查；阻止外部人員對本單位內(nèi)部網(wǎng)絡(luò)的攻擊行為。通過加強和改進公務員的工作作風及機關(guān)作風，加強對公務員上網(wǎng)行為的監(jiān)管，打造一個穩(wěn)定、高效、安全、和諧的網(wǎng)絡(luò)環(huán)境，阻止非正常上網(wǎng)行為所帶來的危