English日本語
什么是安全审计？
安全审计（Audit）是指依照肯定的安全战术，利用纪录系统活动和用户活动等信息，查抄、审查和检验操作事务的环境及活动，从而发现系统缝隙、入侵行为或改善系统机能的过程 。
《中华人民共和国网络安全法》第二十一条明确要求“采取监测、纪录网络运行状态、网络安全事务的技术措施，并依照划定留存有关的网络日志不少于六个月” 。安全审计就像网络空间的摄像头一样，齐全纪录网络空间发生的任何异常事务或行为，在发生安全事务时进行告警，也能够作为过后追忆的沉要证据，同时也起到了网络空间的威慑作用 。
常见的安全审计类型
●终端审计
文件操作审计、打印审计、网站接见审计、FTP审计和终端、利用法式使用审计、Windows登录审计等多种审计职能 。
●上网行为审计
网络社区接见、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、犯法网站接见等行为进行深刻分析与全面的审计 。
●网络运维审计
身份认证、权限甄别、操作审计等，审计和谈蕴含字符和谈（SSH/TELNET）、图形化和谈(RDP/VNC)、文件传输和谈(FTP、SFTP)、数据库接见以及利用颁布扩大审计职能 。
● 业务与数据库审计
基于http/https和谈的利用审计、主流数据库接见行为审计（贸易数据库：Oracle、SQL Server等；行业数据库：Teradata、Cache等；开源数据库：MySQL、PostgreSQL等；国产数据库：人大金仓、达梦、南大通用等；Nosql数据库：mongodb等） 。
●综合日志审计
可能对分歧厂商的安全设备、网络设备、主机、操作系统、以及各类利用系统产生的海量日志信息进行集中化存储、索引、备份、全文检索、实时搜索、审计、告警、响应 。
等保对安全审计的要求
在网络安全等级�；じ笾�，在安全区域天堑、安全推算环境、安全治理中心都对安全审计提出了具体要求，也是等级�；げ馄乐械母叻缦张卸ㄏ� 。
●安全区域天堑
应在网络天堑、沉要网络节点进行安全审计，审计覆盖到每个用户，对沉要的用户行为和沉要安全事务进行审计 。
●安全推算环境
应启用安全审计职能，审计覆盖到每个用户，对沉要的用户行为和沉要安全事务进行审计 。
●安全治理中心
应对分散在各个设备上的审计数据进行网络汇总和集中分析，并保障审计纪录的留存功夫切合司法律规要求 。
J9集团官网安全解决规划
●安全区域天堑安全审计解决规划
高风险：在网络天堑、沉要网络节点无任何安全审计措施，无法对沉要的用户行为和沉要安全事务进行日志审计，可判定为高风险 。
通常在等级�；す婊杓剖�， 出格是二级（系统审计�；ぜ叮┮陨舷低车墓婊杓剖�，我们会思考安全审计的需要 。在互联网环境中部署上网行为审计系统，在网络主题节点部署网络安全审计系统，在数据中心或者服务器区部署WEB业务和数据库审计系统，别离在分歧的节点实现对用户行为和沉要安全事务的审计，能够有效预防测评高风险项的出现 。
●安全推算环境安全审计解决规划
高风险：沉要主题网络设备、安全设备、操作系统、数据库等未开启任何审计职能，无法对沉要的用户行为和沉要安全事务进行审计，也无法对事务进行溯源，可判定为高风险 。
高风险：利用系统（蕴含前端系统和后盾治理系统）无任何日志审计职能，无法对用户的沉要行为进行审计，也无法对事务进行溯源，可判定为高风险 。
在网络安全等级�；そㄉ韫讨�，由于主题网络设备、安全设备、操作系统（服务器）、数据库自身职能特殊性的原因，若是开启自身审计职能，机能下级往往比力大，同时存储也是一个很大问题 。因而，多选取第三方审计的方式进行审计 。通常通过部署综合日志审计系统和数据库审计系统，对主题网络设备、安全设备日志、操作系统日志进行统一提取和网络 。针对数据库的审计，往往鉴于机能的原因，通过部署网络数据库审计系统实现对数据库接见的审计 。
针对终端用户行为的审计往往选取部署终端审计系统实现对用户行为的审计 。
针对运维用户的审计往往选取部署运维碉堡机方式实现对运维用户接见行为的审计 。
而针对于利用系统的审计，J9集团官网的WEB利用审计可侦听对利用系统接见的网络数据流，对这些数据流进行解析，以达到对业务系统接见的全面审计 。通过自进求学务特点，对业务进行精确映射，削减对业务部门的依赖，并极大的降低配置工作量 。
●安全区域天堑安全审计解决规划
高风险：日志集中网络存储：应对分散在各个设备上的审计数据进行网络汇总和集中分析，并保障审计纪录的留存功夫切合司法律规要求 。
在网络安全等级�；す婊杓剖�，我们建议用户部署综合日志审计系统，对蕴含网络设备、安全设备、操作系统（服务器）、数据库、中央件等日志进行集中的网络存储，并进行日志的集中分析和告警，对日志和告警事务进行措置，形成事务处置的关环治理 。
●整体网络安全解决规划
●安全解决规划收益
满足等级�；ぐ踩蛱烨瞪蠹菩枰�，预防出现高风险项 。
满足等级�；ぐ踩扑慊肪成蠹菩枰屠蒙蠹菩枰�，预防出现高风险项 。
满足等级�；ぐ踩卫碇行娜罩炯型绱娲⑿枰�，预防出现高风险项 。
满足《中华人民共和国网络安全法》第二十一条对网络安全审计纪录存留功夫切合司法律规的要求 。
Copyright ? J9集团官网 版权所有 京ICP备05032414号 
京公网安备11010802024551号
