局域网安全审计解决方案28.pptVIP

安全审计系统工作流程 审计点（事件）的选择 审计事件可以来自网络层，操作系统层和应用层。 局域网安全审计主要的审计数据源是来自内部网络 各个主机（操作系统层和应用层）的审计数据，另 外还包括对网络层的审计。 第二十页，共三十五页。 安全审计系统工作流程 SNMP、RMON、Trap、Syslog、Telnet、WMI、HTTP、Agent、ODBC 安全审计流程图 第二十一页，共三十五页。 安全审计系统工作流程 系统框架 第二十二页，共三十五页。 局域网安全审计实现 安全审计技术与审计对象一般的对应关系图 审计对象和审计技术的选择 第二十三页，共三十五页。 局域网安全审计实现 主机审计：对系统日志审计、主机资源审计、进 程审计、服务审计、主机端口审计、主机账号审计 、主机文件操作审计、对非法内外联行为记录、对 客户端所有外设的使用进行记录。 用户行为审计：对企业和组织的人员进行审计。 局域网安全审计内容 第二十四页，共三十五页。 网络审计：对网络中各种访问、操作的审计，对 主机网络实时信息的审计，记录和审计主机的网络 连接情况，对数据包内容进行分析，非法的连接产 生报警事件。能够有效的发现网络内部新接入的访 问数据的计算机。 设备审计：对网络设备、安全设备等各种 设备的操作和行为进行审计。 第二十五页，共三十五页。 姓 名：厚贵涵