龙马Net@Audit安全审计系统技术白皮书.pdfVIP

龙马Net@Audit安全审计系统技术白皮书 龙马Net@Audit 安全审计系统 技术白皮书 龙马科技 龙马科技，网络专家 龙马Net@Audit安全审计系统技术白皮书 产品概述 随着近年来互联网的迅速普及，在给大家带来了方便性的同时，也带来了许多严重的安 全问题，不仅仅是来自互联网的各种攻击行为会破坏企业、政府信息系统的正常运行，与此 同时，使用互联网访问非法站点，传递和发布非法信息，企业内部网络中的资源滥用，企业 内部商业信息泄漏等等问题都日益凸现出来。 安全审计技术的出现正是针对上述问题而提出的一种网络监控手段，其基本思想是通过 对网络数据的实时采集，解包，以及对各种上层应用协议数据的实时分析和还原，对被监控 网络中的Internet 使用情况进行监控，对各种网络违规行为实时报告，甚至对某些特定的违 规主机进行封锁，以帮助网络管理员或政府机构对互联网信息资源进行有效的管理和维护。 作为国内最早从事信息安全研究的公司之一，龙马科技很早就开展了对安全审计技术的 跟踪和研究，并结合多年从事入侵检测系统 ，防火墙产品研发的经验，从2004 年开始，公 司开始在国内市场上推出了自主研发的安全审计产品。其强大的功能和较好的易用性也得到 了广大用户的好评和认可。 产品体系结构 信息审计系统以操作系统的数据零拷贝技术为基础，结合核心级的协议数据过滤技术， 对网络数据进行各种协议格式分析，对这些协议数据进行合法性检测和数据还原，以发现和 捕获各种网络违规行为，产品的整体架构如下图所示： 龙马科技，网络专家 龙马Net@Audit安全审计系统技术白皮书 产品功能特征 ● HTTP 协议审计，主要包括： 对敏感IP 使用HTTP 协议的审计； 对敏感URL 的审计； 对网页内容的关键字审计； ● FTP 协议审计，主要包括： 对每次FTP 协议的登录行为进行记录； 对敏感IP 使用FTP 协议的审计； 对FTP 的命令行进行审计，包括对命令、参数以及反 馈值的审计； 能够对触发敏感主机规则或敏感命令行规则的FTP 连 接的过程进行恢复、重现； ● TELNET 协议审计，主要包括： 对每次TELNET 协议的登录行为进行记录； 对敏感IP 使用TELNET 协议的审计； 对TELNET 的命令行进行审计； 能够对触发敏感主机规则或敏感命令行规则的 TELNET 连接的过程进行恢复、重现； ● SMTP 协议审计，主要包括： 对敏感IP 使用SMTP 协议的审计； 对通过SMTP 发送邮件的源、目的邮箱的审计； 对通过SMTP 发送邮件标题的关键字审计；