傳統(tǒng)網(wǎng)絡(luò)行為審計
由于企業(yè)對互聯(lián)網(wǎng)的需求越來越高，使得企業(yè)越來越重視對互聯(lián)網(wǎng)方面的建設(shè)，但是在互聯(lián)網(wǎng)使用的過程當(dāng)中，出現(xiàn)了很多難以監(jiān)控與管理的用戶行為，比如上班炒股、打游戲影響工作效率，訪問不健康站點(diǎn)、散步非法言論對企業(yè)造成負(fù)面影響而無法追溯等。為了對不合理的上網(wǎng)行為進(jìn)行必要的控制，也為了追溯網(wǎng)絡(luò)風(fēng)險責(zé)任到人，通常是在互聯(lián)網(wǎng)出口部署上網(wǎng)行為審計設(shè)備——這種審計是針對互聯(lián)網(wǎng)訪問管控而生的。
內(nèi)網(wǎng)行為追溯的缺失
企業(yè)人員在日常的業(yè)務(wù)處理中，只需要訪問內(nèi)部特定的業(yè)務(wù)系統(tǒng)(如OA、EMR等)，訪問關(guān)系發(fā)生在局域網(wǎng)與數(shù)據(jù)中心兩者之間，而不需要經(jīng)過互聯(lián)網(wǎng)。在如今網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊越來越簡單化的趨勢下，企業(yè)內(nèi)網(wǎng)的應(yīng)用安全遭遇極大的挑戰(zhàn)。企業(yè)人員在訪問內(nèi)部業(yè)務(wù)系統(tǒng)時，是否存在惡意攻擊行為、是否無意中帶來了網(wǎng)絡(luò)安全風(fēng)險，這些網(wǎng)絡(luò)行為由于不會經(jīng)過互聯(lián)網(wǎng)，無法通過上網(wǎng)行為審計設(shè)備進(jìn)行審計，從而導(dǎo)致非法訪問導(dǎo)致的安全風(fēng)險無法責(zé)任到人，由此可見，基于內(nèi)部網(wǎng)絡(luò)的行為審計也同樣重要。
自安全網(wǎng)絡(luò)基于內(nèi)網(wǎng)的“人員軌跡追溯”
自安全網(wǎng)絡(luò)以Portal準(zhǔn)入認(rèn)證為基礎(chǔ)，基于用戶對內(nèi)部網(wǎng)絡(luò)的訪問進(jìn)行實(shí)時的記錄，實(shí)現(xiàn)“人員軌跡追溯”。人員軌跡包含兩個方面：
■ 人員網(wǎng)絡(luò)位置軌跡，通過自安全交換機(jī)與自安全控制器聯(lián)動，能夠記錄人員入網(wǎng)所使用的終端信息、接入的具體交換機(jī)設(shè)備及端口、接入的時間等等;
■ 人員訪問行為軌跡，通過自安全控制器可以記錄人員訪問的目標(biāo)業(yè)務(wù)系統(tǒng)、訪問時間以及訪問時的終端IP。
自安全網(wǎng)絡(luò)可以對人員軌跡的追溯形成歷史記錄，當(dāng)企業(yè)人員對內(nèi)部網(wǎng)絡(luò)有惡意攻擊行為時，通過自安全交換機(jī)和控制器的聯(lián)動，實(shí)現(xiàn)人員軌跡和網(wǎng)絡(luò)攻擊的關(guān)聯(lián)，為以后追究網(wǎng)絡(luò)安全風(fēng)險責(zé)任到人提供依據(jù)。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
