探析安全審計下網(wǎng)絡(luò )安全管理應用論文

　　摘要:互聯(lián)網(wǎng)時(shí)代，信息化手段雖然提高企業(yè)工作效率，但網(wǎng)絡(luò )安全問(wèn)題也暴露出來(lái)，內網(wǎng)敏感信息泄露、越權訪(fǎng)問(wèn)內網(wǎng)應用系統等違反網(wǎng)絡(luò )安全協(xié)議產(chǎn)生的風(fēng)險。入侵檢測系統、網(wǎng)絡(luò )防火墻在一定程度上可以防止網(wǎng)絡(luò )外部的入侵，但其無(wú)法審計網(wǎng)絡(luò )內部用戶(hù)對網(wǎng)絡(luò )的訪(fǎng)問(wèn)行為，使得網(wǎng)絡(luò )不安全事件頻頻發(fā)生。本文基于網(wǎng)絡(luò )安全管理詳細介紹了安全審計系統以及功能，闡述了安全審計系統的必要性，最后探究安全審計系統在網(wǎng)絡(luò )安全管理中的實(shí)際應用.

　　關(guān)鍵詞:安全審計系統;網(wǎng)絡(luò )安全管理;措施

　　互聯(lián)網(wǎng)時(shí)代信息技術(shù)雖然使人們的生活更加便捷，卻帶來(lái)了網(wǎng)絡(luò )安全問(wèn)題。盡管網(wǎng)絡(luò )外部檢測技術(shù)和防御系統已經(jīng)持續建設，在某種程度抵御外部網(wǎng)絡(luò )的入侵，保護網(wǎng)絡(luò )數據信息的安全，但是內部網(wǎng)絡(luò )的違規操作、非法訪(fǎng)問(wèn)等造成的網(wǎng)絡(luò )安全問(wèn)題在外部網(wǎng)絡(luò )的防御措施得不到有效解決。因此可以利用安全審計系統進(jìn)行網(wǎng)絡(luò )安全管理，檢測訪(fǎng)問(wèn)網(wǎng)絡(luò )內部系統的用戶(hù)，監控其網(wǎng)絡(luò )行為，記錄其異常網(wǎng)絡(luò )行為，針對記錄結果解決網(wǎng)絡(luò )安全問(wèn)題，對網(wǎng)絡(luò )安全隱患的評判具有重要作用。本文主要介紹安全審計系統以及作用，闡述其在網(wǎng)絡(luò )安全管理的必要性以及實(shí)際應用。

　　1網(wǎng)絡(luò )安全管理的安全審計系統

　　1.1安全審計系統的組成

　�、偈录�產(chǎn)生器；②事件數據庫；③事件分析器；④響應單元。事件產(chǎn)生器的作用：將單位網(wǎng)絡(luò )獲得的事件提供給網(wǎng)絡(luò )安全審計系統；事件分析器的作用：詳細地分析所得到的數據；事件響應單元的作用：根據時(shí)間分析器得到的分析結果做出相應的反映；事件數據庫的作用：保存時(shí)間分析器得到的分析結果。

　　1.2安全審計系統的要求

　　1.2.1記錄與再現記錄安全審計系統中全部違規操作、非法行為，再現系統某種狀態(tài)的主要行為。1.2.2入侵檢測審計系統檢查出大多數常見(jiàn)的系統入侵的意圖，設計相應程序阻止入侵行為。1.2.3記錄入侵行為審計系統記錄所有的入侵企圖，對于成功入侵用戶(hù)，可以根據入侵記錄恢復系統。1.2.4系統本身的安全性安全審計系統必須保證自身系統操作系統和軟件安全以及審計數據安全才可以發(fā)揮其在網(wǎng)絡(luò )安全管理的作用。

　　2網(wǎng)絡(luò )安全審計的必要性

　　2.1提高企業(yè)數據安全管理績(jì)效

　　高新科技技術(shù)已經(jīng)滲透到社會(huì )方方面面，有利也有弊，其中企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò )信息安全的問(wèn)題頻頻出現，這對于企業(yè)網(wǎng)絡(luò )運營(yíng)和實(shí)際經(jīng)營(yíng)造成很大的沖擊、帶來(lái)經(jīng)濟損失。防火墻、防病毒軟件、反入侵系統雖然可以解決部分內部用戶(hù)的非法違規網(wǎng)絡(luò )行為導致的網(wǎng)絡(luò )信息安全問(wèn)題，某種程度也保障了網(wǎng)絡(luò )信息安全。網(wǎng)絡(luò )信息外部的防衛無(wú)法抵御內部用戶(hù)在沒(méi)有網(wǎng)絡(luò )監管時(shí)對網(wǎng)絡(luò )內部的不合法操作，網(wǎng)絡(luò )外部的安全防衛措施無(wú)法解決網(wǎng)絡(luò )內部出現的故障。所以企業(yè)網(wǎng)絡(luò )要正常運營(yíng)、企業(yè)經(jīng)營(yíng)要得到持續發(fā)展，必須要建立企業(yè)內部的安全審計系統，對內部用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò )系統進(jìn)行嚴格監控和審計，有必要時(shí)可以采取相應措施懲戒造成網(wǎng)絡(luò )安全問(wèn)題的人員，讓網(wǎng)絡(luò )信息安全事件不再發(fā)生。

　　2.2提高網(wǎng)絡(luò )信息安全性

　�。�1）安全審計系統采取訪(fǎng)問(wèn)控制手段對網(wǎng)絡(luò )信息進(jìn)行安全審計和監控，從而提高網(wǎng)絡(luò )信息安全；（2）對網(wǎng)絡(luò )信息加密實(shí)現網(wǎng)絡(luò )信息安全審計的目的，實(shí)現網(wǎng)絡(luò )數據私有，做到網(wǎng)絡(luò )安全管理，為了提高網(wǎng)絡(luò )信息安全水平要經(jīng)常維護與檢查安全日志；（3）安全審計網(wǎng)絡(luò )中傳輸的信息，監控網(wǎng)絡(luò )操作行為，提高網(wǎng)絡(luò )信息安全性，提供社會(huì )組織的網(wǎng)絡(luò )化行為安全性保障。

　　3安全審計系統在網(wǎng)絡(luò )安全管理的應用

　　安全審計系統和基礎網(wǎng)絡(luò )病毒防護產(chǎn)品相互結合，共同保護網(wǎng)絡(luò )的整體安全。企業(yè)傳統的網(wǎng)絡(luò )安全體系建設只注重網(wǎng)絡(luò )邊界的安全，重點(diǎn)建設針對外部網(wǎng)絡(luò )向企業(yè)內網(wǎng)攻擊的防護措施，沒(méi)有考慮到內網(wǎng)自身存在的安全隱患，企業(yè)的網(wǎng)絡(luò )信息安全無(wú)法得到有效保障。因此，借助安全審計系統對企業(yè)網(wǎng)絡(luò )安全進(jìn)行審計和評估，實(shí)現企業(yè)網(wǎng)絡(luò )的全面安全監督。隨著(zhù)互聯(lián)網(wǎng)科技快速發(fā)展，銀行金融行業(yè)處于信息化時(shí)代，信息化推動(dòng)銀行智能化發(fā)展，銀行網(wǎng)絡(luò )信息安全對銀行安全穩定發(fā)展非常重要，如銀行數據集中處理有風(fēng)險、網(wǎng)絡(luò )金融服務(wù)容易受到駭客、病毒攻擊等。由于銀行涉及到金錢(qián)等財務(wù)利益上的交易，而且銀行作為信息化時(shí)代以客戶(hù)為主導的服務(wù)行業(yè)，必須嚴格地對客戶(hù)信息進(jìn)行保密，保障客戶(hù)信息安全。不僅銀行關(guān)系到國計民生、對社會(huì )經(jīng)濟發(fā)展也具有重要意義，所以控制銀行信息化風(fēng)險的最有效方法就是建立銀行網(wǎng)絡(luò )信息安全審計系統。網(wǎng)絡(luò )的廣泛應用給教育行業(yè)帶來(lái)很大便利，目前很多高校和發(fā)達地區中小學(xué)都建立自己的校園網(wǎng)，但是網(wǎng)絡(luò )問(wèn)題作為信息化水平發(fā)展的附屬品，給校園網(wǎng)安全管理造成很大困擾。雖然校園網(wǎng)已經(jīng)加大網(wǎng)絡(luò )外部病毒防御系統建設，但是網(wǎng)絡(luò )內部檢測和審計更需要引起重視，為了減少網(wǎng)絡(luò )有害信息和侵權行為，規范師生上網(wǎng)行為，維護校園網(wǎng)安全穩定運行，非常有必要建立校園網(wǎng)絡(luò )安全審計系統。

　　4結語(yǔ)

　　本文詳細介紹了網(wǎng)絡(luò )安全管理的安全審計系統以及功能，并且闡述了網(wǎng)絡(luò )安全審計的必要性，安全審計系統的使用，使網(wǎng)絡(luò )監控力度大大加強，讓網(wǎng)絡(luò )監控效率得到顯著(zhù)提高，為信息化建設提供了良好的保障。

　　參考文獻

　　[1]付曉坤.網(wǎng)絡(luò )安全審計技術(shù)的運用[J].中國水運,2013(09):50-51.

　　[2]張文穎.探討網(wǎng)絡(luò )安全中安全審計與監控系統的設計與實(shí)現[J].電腦知識與技術(shù),2013(16):3738.

　　[3]伍閩敏.建設企業(yè)計算機網(wǎng)絡(luò )安全審計系統的必要性及其技術(shù)要求[J].信息安全與技術(shù),2011(12):34-36.

　　[4]劉慧蓉.網(wǎng)絡(luò )安全審計系統的應用研究[J].中國教育技術(shù)裝備,2013(06):28-29.

【探析安全審計下網(wǎng)絡(luò )安全管理應用論文】相關(guān)文章：

高校機房的網(wǎng)絡(luò )安全管理探析論文10-06

小學(xué)班級管理中賞識教育應用探析論文08-20

防火墻技術(shù)在網(wǎng)絡(luò )安全中的應用探析08-09

審計視角下的企業(yè)成本管理研究的論文08-08

計算機信息管理在網(wǎng)絡(luò )安全中的應用論文10-02

相似云下的網(wǎng)絡(luò )安全風(fēng)險評估論文10-16

安全管理下的安全教育論文07-28

網(wǎng)絡(luò )信息安全技術(shù)管理下計算機應用論文08-10

基層人行引入管理審計探析09-27

網(wǎng)絡(luò )安全技術(shù)維護管理研究論文08-14