English日本語
什么是宁静审计？
宁静审计（Audit）是指凭据一定的宁静计谋，利用记录系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。
《中华人民共和国网络宁静法》第二十一条明确要求“接纳监测、记录网络运行状态、网络宁静事件的技术措施，并凭据规定留存相关的网络日志不少于六个月”。宁静审计就像网络空间的摄像头一样，完整记录网络空间发生的任何异常事件或行为，在发生宁静事件时进行告警，也可以作为事后追溯的重要证据，同时也起到了网络空间的威慑作用。
常见的宁静审计类型
●终端审计
文件操作审计、打印审计、网站访问审计、FTP审计和终端、应用法式使用审计、Windows登录审计等多种审计功效。
●上网行为审计
网络社区访问、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行深入分析与全面的审计。
●网络运维审计
身份认证、权限鉴别、操作审计等，审计协议包罗字符协议（SSH/TELNET）、图形化协议(RDP/VNC)、文件传输协议(FTP、SFTP)、数据库访问以及应用宣布扩展审计功效。
● 业务与数据库审计
基于http/https协议的应用审计、主流数据库访问行为审计（商业数据库：Oracle、SQL Server等；行业数据库：Teradata、Cache等；开源数据库：MySQL、PostgreSQL等；国产数据库：人大金仓、达梦、南大通用等；Nosql数据库：mongodb等）。
●综合日志审计
能够对差异厂商的宁静设备、网络设备、主机、操作系统、以及种种应用系统发生的海量日志信息进行集中化存储、索引、备份、全文检索、实时搜索、审计、告警、响应。
等保对宁静审计的要求
在网络宁静品级�；せ疽笾�，在宁静区域界限、宁静计算环境、宁静管理中心都对宁静审计提出了具体要求，也是品级�；げ馄乐械母叻缦张卸ㄏ�。
●宁静区域界限
应在网络界限、重要网络节点进行宁静审计，审计笼罩到每个用户，对重要的用户行为和重要宁静事件进行审计。
●宁静计算环境
应启用宁静审计功效，审计笼罩到每个用户，对重要的用户行为和重要宁静事件进行审计。
●宁静管理中心
应对疏散在各个设惫亓审计数据进行收集汇总和集中分析，并保证审计记录的留存时间切合执法规则要求。
东森平台宁静解决方案
●宁静区域界限宁静审计解决方案
高风险：在网络界限、重要网络节点无任何宁静审计措施，无法对重要的用户行为和重要宁静事件进行日志审计，可判定为高风险。
通常在品级�；し桨干杓剖�， 特别是二级（系统审计�；ぜ叮┮陨舷低车姆桨干杓剖�，我们会考虑宁静审计的需求。在互联网环境中部署上网行为审计系统，在网络核心节点部署网络宁静审计系统，在数据中心或者服务器区部署WEB业务和数据库审计系统，分别在差异的节点实现对用户行为和重要宁静事件的审计，可以有效制止测评高风险项的泛起。
●宁静计算环境宁静审计解决方案
高风险：重要核心网络设备、宁静设备、操作系统、数据库等未开启任何审计功效，无法对重要的用户行为和重要宁静事件进行审计，也无法对事件进行溯源，可判定为高风险。
高风险：应用系统（包罗前端系统和后台管理系统）无任何日志审计功效，无法对用户的重要行为进行审计，也无法对事件进行溯源，可判定为高风险。
在网络宁静品级�；そㄉ韫讨�，由于核心网络设备、宁静设备、操作系统（服务器）、数据库自身功效特殊性的原因，如果开启自身审计功效，性能下级往往比力大，同时存储也是一个很大问题。因此，多接纳第三方审计的方式进行审计。通常通过部署综合日志审计系统和数据库审计系统，对核心网络设备、宁静设备日志、操作系统日志进行统一提取和收集。针对数据库的审计，往往鉴于性能的原因，通过部署网络数据库审计系统实现对数据库访问的审计。
针对终端用户行为的审计往往接纳部署终端审计系统实现对用户行为的审计。
针对运维用户的审计往往接纳部署运维碉堡机方式实现对运维用户访问行为的审计。
而针对于应用系统的审计，东森平台的WEB应用审计可侦听对应用系统访问的网络数据流，对这些数据流进行解析，以到达对业务系统访问的全面审计。通过自学习业务特征，对业务进行精确映射，减少对业务部门的依赖，并极大的降低配置事情量。
●宁静区域界限宁静审计解决方案
高风险：日志集中收集存储：应对疏散在各个设惫亓审计数据进行收集汇总和集中分析，并保证审计记录的留存时间切合执法规则要求。
在网络宁静品级�；し桨干杓剖�，我们建议用户部署综合日志审计系统，对包罗网络设备、宁静设备、操作系统（服务器）、数据库、中间件等日志进行集中的收集存储，并进行日志的集中分析和告警，对日志和告警事件进行处置，形成事件处置的闭环管理。
●整体网络宁静解决方案
●宁静解决方案收益
满足品级�；つ睬蚪缦奚蠹菩枨�，制止泛起高风险项。
满足品级�；つ布扑慊肪成蠹菩枨蠛陀τ蒙蠹菩枨�，制止泛起高风险项。
满足品级�；つ补芾碇行娜罩炯惺占娲⑿枨�，制止泛起高风险项。
满足《中华人民共和国网络宁静法》第二十一条对网络宁静审计记录存留时间切合执法规则的要求。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
