(圖1 用戶行為審計系統(tǒng)組成圖)

對于一個用戶行為審計系統(tǒng)，從功能組成上至少應(yīng)該包括信息采集、信息識別、信息存儲、信息審計、信息查看五個基本模塊，下面從五個方面分析：

1) 信息采集模塊：系統(tǒng)能夠通過某種技術(shù)手段獲取需要審計的日志信息。對于該功能，關(guān)鍵在于采集信息的手段種類、采集信息的范圍、采集信息的精細度程度。

艾泰科技上網(wǎng)行為審計信息采集模塊解決之道：

艾泰科技第二代上網(wǎng)行為管理路由器支持多種數(shù)據(jù)采集方式，獲取用戶的上網(wǎng)日志信息：

用戶上網(wǎng)日志——數(shù)據(jù)采集器可以采集內(nèi)網(wǎng)用戶中上下線日志，準確記錄用戶登錄用戶賬號、何時上網(wǎng)、何時下線。這些信息能夠幫助日志分析系統(tǒng)標識和定位上網(wǎng)用戶。

用戶訪問明細日志——用戶訪問明細日志主要是對用戶訪問的目的站點、端口號等信息的詳細記錄。此外，還可以通過網(wǎng)絡(luò)流量鏡像方式來進一步獲取更加詳盡的、包括應(yīng)用層協(xié)議信息(如發(fā)送的Email的信息、FTP下載信息等)的用戶日志。

2) 信息識別模塊：是指對于采集上來的信息進行分析。這是日志審計系統(tǒng)的核心，審計效果好壞直接由此體現(xiàn)出來。在實現(xiàn)信息分析的技術(shù)上，可以是基于數(shù)據(jù)庫的信息查詢和比較; 復雜的技術(shù)則包括實時關(guān)聯(lián)分析引擎技術(shù)，采用基于規(guī)則的審計、基于統(tǒng)計的審計、基于時序的審計，以及基于人工智能的審計算法等等。

艾泰科技上網(wǎng)行為審計信息采集模塊解決之道：

內(nèi)置應(yīng)用規(guī)則識別庫：可精確識別互聯(lián)網(wǎng)應(yīng)用，其中包括IM軟件、P2P軟件、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)游戲、論壇信息、炒股軟件等等。幫助管理者透徹了解網(wǎng)絡(luò)應(yīng)用現(xiàn)狀和用戶行為，讓網(wǎng)絡(luò)管理可視化，提升管理的有效性

3) 信息存儲模塊：對于采集到原始信息，以及審計后的信息都要進行保存，備查，并可以作為取證的依據(jù)。在該功能的實現(xiàn)上，關(guān)鍵點包括海量信息存儲技術(shù)、以及審計信息安全保護技術(shù)。

艾泰科技上網(wǎng)行為審計信息存儲模塊解決之道：

艾泰科技第二代行為管理路由器部分產(chǎn)品內(nèi)置500G的標準硬盤，并建立強的數(shù)據(jù)庫系統(tǒng)，幫助用戶保存日志內(nèi)容，為后續(xù)分析提供原始資料。

4) 信息審計模塊：對于采用到的原始信息，對于合法的信息允許通過，對于審計不合格的信息，屏蔽通過。

艾泰科技上網(wǎng)行為審計信息審計模塊解決之道：

艾泰科技第二代上網(wǎng)行為管理路由器提供全面完整的數(shù)據(jù)庫審計解決方案，系統(tǒng)可實時監(jiān)控數(shù)據(jù)庫各種賬戶的數(shù)據(jù)庫操作行為，可根據(jù)預(yù)先預(yù)訂的策略，準確發(fā)現(xiàn)各種非法、違規(guī)操作，并及時告警響應(yīng)處理，降低數(shù)據(jù)庫安全風險，保護企業(yè)數(shù)據(jù)庫資產(chǎn)安全。

5) 信息查看模塊：包括審計結(jié)果查看界面、統(tǒng)計分析報表功能、告警響應(yīng)功能、設(shè)備聯(lián)動功能，等等。這部分功能是審計效果的最直接體現(xiàn)，審計結(jié)果的可視化能力和告警響應(yīng)的方式、手段都是該功能的關(guān)鍵。

艾泰科技上網(wǎng)行為審計信息查看模塊解決之道：

艾泰科技第二代行為管理路由器針對用戶的行為日志采用圖形化界面，幫忙用戶一目了然的了解當前網(wǎng)絡(luò)的狀態(tài)以及用戶的上網(wǎng)行為。提供了流量-時間分布表、興趣-URL排名、應(yīng)用流量統(tǒng)計、警告統(tǒng)計等等。

(圖2. 流量-時間分布報表)

(圖3. 興趣-URL排名)

(圖4. 應(yīng)用流量排名)

(圖5 警告數(shù)次統(tǒng)計)

總結(jié)：艾泰第二代上網(wǎng)行為管理上網(wǎng)行為審計基于信息采集、信息識別、信息存儲、信息審計、信息查看為一體的設(shè)計理念，使用圖表等形象化的語言展示統(tǒng)計結(jié)果。簡化了用戶操作，幫助用戶及時了解網(wǎng)絡(luò)狀態(tài)，過濾非法操作，保證網(wǎng)絡(luò)的穩(wěn)定性。

zhangcun