6.5.1 上网行为 审计-主讲教师陈雪松-1765263940911.pptxVIP

6.5.1上网行为审计主讲教师：陈雪松

上网行为审计监所信息化建设是将传统的线下办公转变为网络化办公，民警的工作记录、执法文书办理形式由线下转移到了线上，监所的管理方式也发生了改变。很多监所为保障应用安全都选择使用上网行为监控软件进行管理，那么它都可以审计到哪些内容，是如何帮助监所应用安全进行管理的呢？局域网下的上网行为监控能够透明的审计每一个网络用户一切上网行为。

1屏幕快照截图能够对用户电脑的屏幕快照进行保存记录，可以实时查看终端电脑当前电脑屏幕，右键菜单可以实时追踪。屏幕快照以秒为单位进行，管理者通过屏幕快照可以直观的了解网络用户在工作过程中的办公情况。

2文件操作日志可以查看终端用户对文件的所有操作，支持操作动作、源文件、目的路径、类型和审计时间，同时支持右键导出数据、复制和删除操作。

3应用程序日志支持显示终端计算机运行程序的记录，支持进程名、大小、描述和版本，管理者可以了解网络用户在上班时间内应用程序的使用详情。

4浏览网站日志支持审计终端用户浏览网站的记录，支持网址URL、网站标题和时间。

5网络搜索显示终端计算机通过搜索引擎搜索的内容，支持百度、搜狗、360、淘宝、京东等搜索引擎。

6U盘使用记录显示终端计算机插拔USB存储设备的记录，支持盘符、卷标、容量、USB标识及管控动作，以及终端计算机对USB存储设备的操作文件记录，支持操作动作、源文件、目的路径、类型和审计时间的记录。

7电子邮件显示终端用户邮件客户端或WEB邮箱发送的邮件，支持发件人、收件人、主题、正文及附件，同时支持双击查看邮件具体内容。

8上传下载显示终端用户通过聊天工具、浏览器、迅雷和百度网盘等上传下载的文件，支持文件内容、文件大小、动作、途径和详情的审计。

9聊天内容显示终端用户通过聊天工具的聊天内容审计，支持微信、QQ、钉钉和企业微信等聊天工具，支持聊天软件名称、发送者、聊天对象、聊天内容和时间。

谢谢大家！主讲教师：陈雪松