論計算機網絡中安全審計系統的應用與設計

劉楚雄

摘要：改革開放30多年來，隨著我國經濟社會的快速發展，以計算機應用技術為代表的高新技術正發生著日新月異的變化。但是在計算機網絡日益普及的今天，計算機網絡系統面臨著嚴重的安全隱患。由于計算機系統中存在漏洞，造成信息泄漏，給個人及企業帶來巨大損失。安全審計系統能夠記錄網絡系統中的各種行為，提高計算機網絡系統的安全性。本文以安全審計系統為研究對象，探討該系統的設計及實現問題，并對其應用價值進行闡述。

關鍵詞：計算機；網絡安全；安全審計系統；設計；應用

0 引言

自人類發明第一臺計算機以來，計算機技術以飛快的速度發展，并在短時間內在各行各業中得到普及。計算機技術的普及，在很大程度上推動了人類文明前進的步伐。計算機網絡已經成為我們生活不可或缺的工具之一，正因為計算機網絡的存在，使得我們生活更加方便快捷。但是計算機網絡是一把雙刃劍，它在給我們生活帶來巨大便利的同時，也給我們的信息安全構成了巨大威脅。正因為這些威脅的存在，使得人們對網絡安全審計系統的正常功能產生了質疑。針對這種情況，本文在闡述網絡安全審計系統特點及功能的基礎上，對網絡安全審計系統的設計進行了研究。希望本文的提出，能為提高網絡安全管理提供強有力的參考依據。

1 安全審計系統的功能應用研究

1.1 系統的實際應用情況

一般來講，只要安全審計系統投入使用，該系統便能非常準確的、全面的將用戶在網上的各項操作以及數據庫服務器的運行狀況記錄下來。如果出現以下類型事件如企業員工利用電子郵箱或網絡共享的方式進行文件傳遞時，遇到文件信息泄露情況；企業員工借助論壇平臺，發表一些對社會可能造成不良影響的言論時；網絡維護人員在對計算機網絡進行維護的過程中，使用違規炒作對系統數據庫進行操作，致使業務系統的安全性得不到有效維護。只要出現上述類型的事件，安全審計系統都能實行快速定位功能，找出事件的主要負責人，從而為網絡違規事件的處理善后工作提供便利條件。除此之外，網絡安全審計系統還能實時掌控網絡的運行狀況，防止那些重要的機密性信息的泄漏，通過對內部網絡數據信息進行實時的監控，以智能化的手段對信息進行分析、預估及檢測，準確定位那些可能影響系統安全運行的因素，為營造一個更加健康、更加和諧、更加穩定的網絡信息環境提供保障。

1.2 安全審計系統的運行方式及部署

不可否認，安全審計系統主要致力于審計網絡安全行為，因此，旁路無疑是一種非常可行的部署策略。通常來講，安全審計系統都必須具備一定數量的以太網接口，而且網絡傳輸速度應保證大于200Mbps，其中一個以太網接口用作設備控管，其它的以太網接口用作數據收集、分析、處理、回收接口。就目前來講，應用最普遍的以太網接口主要有兩個，它們分別用于接入局域網服務器的交換機及關鍵部位的交換機中。通過局域網服務器的操作行為以及審計數據庫的運行狀況，對互聯網用戶的上網信息進行實時審計。通常來講，安全審計系統的指揮中心都設置在同一臺服務器上，它的主要功能是對安全審計系統的日志進行接收及存放。

2 網絡安全審計系統的設計

本文在CC標準體系的指導下，設計了一套較為完整的網絡安全審計系統，該系統具有多層次的結構特點，現將系統結構及設計方案分析如下。

2.1 系統結構

在某種程度上可以將網絡安全審計系統看作是一種多層次上的審計，它既能滿足低層次網絡通信的審計要求，又能滿足高層次網絡應用服務的審計要求。因此，網絡安全審計系統的目標是實現多層次的審計，其結構圖如圖1所示。

不同層次的審計結構完成不同層次的審計要求，對于那些數量較多且比較分散的大規模網絡，整個網絡系統都應覆蓋安全審計系統，即實現安全審計系統的全方位審計，只有這樣，才能保證網絡的整體安全性。從這方面來講，網絡安全審計系統是一種全面審計的系統。

通過在網絡上建立一支有效的“巡警隊伍”，該“巡警隊伍”能夠對整個網絡系統進行審計。網絡安全審計系統主要由網絡審計設備、網絡審計軟件以及網絡審計中心三部分構成。網絡審計設備的主要作用是將網絡上傳送的信息進行還原，并分析其入侵性，即所謂的低層次審計環節，網絡審計設備能以旁路的方式接入系統中；網絡審計軟件則以嵌入的方式計入主機操作系統中，它的主要功能是收集異常事件，完成中層審計環節，此外網絡審計軟件還配備高層應用接口，因此具備一定的高層審計功能；網絡審計設備及軟件通常安置在所需監視網絡的關鍵節點上，起到數據信息接收及發送的作用。網絡審計中心則能夠分析處理數據，起到控制管理網絡審計設備、軟件的作用。

2.2 功能的設計

網絡安全設計系統主要由探測器及審計主機構成，首先，它既不用作網絡串聯設備；其次，它也不影響網絡結構構成；最后，它不會妨礙業務的正常運行。本文以下內容就對網絡安全審計系統的設計問題進行分析。

2.2.1 數據庫管理及審計模塊

在該模塊中，通過對數據庫的關鍵性操作行為進行審計，現對信息系統中每一位用戶的訪問狀況進行跟蹤、分析，對這些用戶的登陸及退出操作進行審計，從而實現準確回顧SQL語句的作用，從根本上保證數據庫運行狀況的安全可靠性。

2.2.2 主機審計模塊

主機審計模塊主要用戶對關鍵區域內的客戶機進行審計訪問，它的主要工作內容是設定必要的計算機終端訪問權限，提高終端訪問門檻。此外，該模塊還會對那些安全系數較低的軟件進行審計，為配置審計對策以及網絡的安全運行提供保障。

2.2.3 網絡審計模板

該模板能夠起到加強系統的控制及審計能力，在強化系統信息控制管理方面發揮著重要作用。網絡審計模板的正常運行，能夠有效地防止非法內外連接現象，實現對網絡信息的實時監控，通過采取雄厚的技術力量防止信息泄露事故的出現。

2.2.4 運行維護審計模板

運行維護審計模板的主要作用是對第三方的運行維護員工進行監控，它的工作重點在于對系統各項操作行為進行科學細膩的審計。另外，針對于所有遠程訪問設備的會話連接，從而實現同步過程監控的目標，在系統監控畫面上，系統運行維護員工執行的每一項操作都會清楚的顯示出來。系統管理員能夠根據系統實際情況，及時阻斷那些違反操作規定的操作會話，并把訪問者以及被訪問人員的訪問時間段以及與之相對應的 IP/MAC 地址記錄下來。

3 結束語

安全問題隨著計算機的問世而隨著產生，尤其是在網絡盛行的今天，許多部門及企業更是將網絡安全問題提到了議事日程。因此，構建一個科學合理的計算機網絡安全審計系統，對于銀行、大型企業、證券公司以及科研院校等對網絡安全有較高要求的地方顯得尤為重要。本文在闡述網絡安全審計系統功能應用的基礎上，設計出了一套較為完整的網絡安全審計系統。實踐證明，該系統能夠對網絡運行狀態進行實時監視，極大地提高了計算機網絡的安全防范能力。但是需要指出的是，由于筆者水平有限，希望本文能夠起到拋磚引玉的作用，相關研究人員繼續深化這方面的研究，為設計出更加高效的網絡安全審計系統而不懈努力[4]。

參考文獻

[1] 吳承榮，謬健，張世永. 網絡安全審計系統的設計和實現[J].計算機工程，1999， （25）：171-174.

[2] 石 彪， 胡華平，劉利枚. 網絡環境下的日志監控與安全審計系統設計與實現[J].福建電腦，2004，（12）：43-44.

[3] 閆麗麗，昌 燕. 網絡安全審計系統的設計與實現[J]. 科技信息，2007， （14）：75..

[4] 鮑偉民. 基于云計算的安全審計系統研究與設計[J]. 軟件產業與工程，2012，（6）：41-45.