为什么要做网络安全审计

做网络安全审计是为了保障业务系统和网络信息数据不受来自用户的破坏、泄密、窃取，是为了加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益。

主要目的如下：

• 对可能存在的潜在攻击者起到威慑和警示作用，核心是风险评估。
• 测试系统的控制情况，及时进行调整，保证与安全策略和操作规程协调一致。
• 对已出现的破坏事件，做出评估并提供有效的灾难恢复和追究责任的依据。
• 对系统控制、安全策略与规程中的变更进行评价和反馈，以便修订决策和部署。
• 协助系统管理员及时发现网络系统入侵或潜在的系统漏洞及隐患。

进行网络安全审计主要目的如下：

• 对可能存在的潜在攻击者起到威慑和警示作用，核心是风险评估。

• 测试系统的控制情况，及时进行调整，保证与安全策略和操作规程协调一致。

• 对已出现的破坏事件，做出评估并提供有效的灾难恢复和追究责任的依据。

• 对系统控制、安全策略与规程中的变更进行评价和反馈，以便修订决策和部署。

• 协助系统管理员及时发现网络系统入侵或潜在的系统漏洞及隐患。

网络安全审计系统有以下这些功能：

• 采集多种类型的日志数据：能采集各种操作系统的日志，防火墙系统日志，入侵检测系统日志，网络交换及路由设备的日志，各种服务和应用系统日志。

• 日志管理：多种日志格式的统一管理。自动将其收集到的各种日志格式转换为统一的日志格式，便于对各种复杂日志信息的统一管理与处理。

• 日志查询：支持以多种方式查询网络中的日志记录信息，以报表的形式显示。

• 入侵检测：使用多种内置的相关性规则，对分布在网络中的设备产生的日志及报警信息进行相关性分析，从而检测出单个系统难以发现的安全事件。

• 自动生成安全分析报告：根据日志数据库记录的日志数据，分析网络或系统的安全性，并输出安全性分析报告。报告的输出可以根据预先定义的条件自动地产生、提交给管理员。

• 网络状态实时监视：可以监视运行有代理的特定设备的状态、网络设备、日志内容、网络行为等情况。

• 事件响应机制：当审计系统检测到安全事件时候，可以采用相关的响应方式报警。

• 集中管理：审计系统通过提供一个统一的集中管理平台，实现对日志代理、安全审计中心、日志数据库的集中管理，包括对日志更新、备份和删除等操作。