7信息安全審計(jì)技術(shù)在現(xiàn)實(shí)工作中的運(yùn)用(已改無錯(cuò)字)
2024-09-26 14 本頁面
【正文】 各種非法、違規(guī)操作。業(yè)務(wù)審計(jì)：對業(yè)務(wù)系統(tǒng)的操作行為進(jìn)行審計(jì)，如提交、修改業(yè)務(wù)數(shù)據(jù)等，滿足管理部門運(yùn)維管理和風(fēng)險(xiǎn)內(nèi)控需要。日至審計(jì)：審計(jì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)、操作系統(tǒng)的日志，發(fā)現(xiàn)安全事件，保存證據(jù)。 主流的信息安全審計(jì)系統(tǒng)分為探針引擎和管理應(yīng)用平臺(tái)兩部分組成[2]。探針引擎的主要功能：監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)，并將數(shù)據(jù)臨時(shí)保存。將不同的數(shù)據(jù)流匯聚，形成一個(gè)應(yīng)用鏈接；根據(jù)設(shè)定的規(guī)則，對采集的數(shù)據(jù)進(jìn)行初步過濾，并對采集的數(shù)據(jù)進(jìn)行協(xié)議分析，提取內(nèi)容信息。如在smtp，pop3協(xié)議中，提取郵件體和附件；將采集后的數(shù)據(jù)按規(guī)定格式存儲(chǔ)和傳輸。根據(jù)需要，進(jìn)行傳輸加密。管理應(yīng)用平臺(tái)是由web管理平臺(tái)+控制中心+數(shù)據(jù)庫組成的三層結(jié)構(gòu)。web管理控制平臺(tái)主要功能：業(yè)務(wù)邏輯展現(xiàn)，系統(tǒng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1