浅谈主机监控与审计系统的发展方向.docVIP

浅谈主机监控与审计系统的发展方向 　　摘 要：主机监控与审计系统作为一种常用且主要的内网安全管理系统对很多单位和部门的信息安全起到了至关重要的作用。通过对现有主机监控与审计系统的功能进行分析和梳理，指出当前主机审计系统普遍存在的问题和缺陷。结合主机监控与审计系统既有标准和新的技术发展趋势，从技术、架构、用户体验等多维度多角度展望主机监控与审计系统的发展方向，其中包括：平台化、跨平台、网络化、智能化、虚拟化和标准化。 　　关键词：主机监控与审计 平台化 智能化 虚拟化 　　中图分类号：TP393 文献标识码：A 文章编号：1672-3791（2015）10（c）-0016-02 　　Abstract：Host computer monitoring and auditing system， as an intranet security management system， it plays an important role of the computer information security in some units and departments.We point out the shortcomings of this system by analyzing the functions of the current host computer auditing system.Combining existing standards of host computer auditing system and the new trend of IT technology，we look ahead the direction of future host computer monitoring and auditing system from different aspects and angles.Such as platformization，cross-platform compatibility，networking，intelligentialize，virtualization， standardizing. 　　Key Words：Host computer monitoring and auditing system； Platformization； Intelligentialize； Virtualization 　　随着计算机信息技术不断发展和普及，计算机及网络已成为人们日常生产、生活所必须的重要组成部分，然而在享受着计算机和网络带给人们方便、快捷的同时，信息安全问题随之显现并日益突出。目前，从国家到企业到个人对信息安全重要性的认识都有了很大的提升，在此背景下，主机监控与审计系统开始快速发展并得到广泛应用。但目前市场上主流的主机监控与审计系统基本上还属于传统模式。而新的软、硬件技术和网络技术的快速发展以及用户需求的不断提升，促使主机监控与审计系统也要赶上时代的步伐。对于未来主机监控与审计系统的发展方向，该文从技术和架构的六个不同方面进行简要的分析和阐述。 　　1 主机监控与审计系统的六个发展方向 　　1.1 系统平台化 　　现有的主机监控与审计系统所监控内容相对局限，扩展性较差，系统无法快速适应新的软、硬件的变化。当有新需求时很难在既有系统上无缝添加新功能，即便可以添加，也可能由于不同功能的兼容性问题形成繁多的系统版本分支，大大提高了系统维护难度。 　　为解决上述问题，就需要把系统抽象为平台，把主机审计系统变为基础安全管理平台。将各种与安全和管理相关的功能都作为不同的业务模块集成于该平台之上。作为一个综合的安全业务承载平台，应实现多种业务模块的在线热插拔。当需要添加或修改某些业务模块时，在安全许可的前提下随时可将某些业务模块插入或拔除，从而提高系统的稳定性和可扩展性，并减少系统维护的工作量。 　　1.2 受控主机端跨平台 　　传统的桌面操作系统市场份额几乎被Windows独揽，而手机、平板等移动智能设备的出现和快速发展打破了Windows一方独霸的格局。操作系统的种类和份额在发生着重大变化，而且随着嵌入式技术的普及和国家对操作系统安全的重视，Linux也逐渐得到发展。因此实现统一的、跨不同操作系统的综合监控审计平台至关重要。 　　受控主机端应支持常用操作系统，包括windows系列，如：Windows7、Windows8、windows Server 2008等；Linux系列，如：CentOS、Ubuntu、Debian等；UNIX系列，如：Mac OS、solaris、AIX等；支持手机操作系统，如：android和iOS等。 　　1.3 系统网络化