雖然大多數(shù)企事業(yè)單位已經(jīng)采取了防火墻、入侵檢測、漏洞掃描等網(wǎng)絡(luò)安全手段和管理措施，但是對越權(quán)訪問、違規(guī)操作、內(nèi)部泄密等安全事件仍無法及時告警響應(yīng)、準確定位事件源頭。如何有效監(jiān)控業(yè)務(wù)系統(tǒng)訪問行為和敏感信息傳播，準確掌握網(wǎng)絡(luò)系統(tǒng)的安全狀態(tài)，及時發(fā)現(xiàn)違反安全策略的事件并實時告警、記錄，同時進行安全事件定位分析，事后追查取證，是企事業(yè)單位迫切需要解決的問題。

定義：

安全審計，是指由專業(yè)審計人員根據(jù)有關(guān)法律法規(guī)、財產(chǎn)所有者的委托和管理當局的授權(quán)，對計算機網(wǎng)絡(luò)環(huán)境下的有關(guān)活動和行為進行系統(tǒng)的、獨立的檢查驗證，并作出相應(yīng)評價。安全審計通過測試系統(tǒng)對標準的符合程度來評估其安全性。

實施：

通常，安全審計會轉(zhuǎn)化為一組對系統(tǒng)的具體問題。例如：

1、密碼破解有多困難？

2、網(wǎng)絡(luò)資源是否有訪問控制列表管理？

3、是否有訪問日志，記錄“誰訪問了哪些數(shù)據(jù)”？

4、個人電腦是否定期掃描惡意軟件和廣告軟件？

5、組織中，誰有訪問備份庫的權(quán)利？

四要素：

控制目標：指企業(yè)根據(jù)具體的計算機應(yīng)用，結(jié)合單位實際，制定出的安全控制要求。

安全漏洞：指系統(tǒng)的安全薄弱環(huán)節(jié)，容易被干擾或破壞的地方。

控制措施：指企業(yè)為實現(xiàn)其安全控制目標所制定的安全控制技術(shù)、配置方法及各種規(guī)范制度。

控制測試：將企業(yè)各種安全控制措施與預定安全標準進行一致性比較，確定各項控制措施是否存在、是否得到執(zhí)行、對漏洞的防范是否有效，評價企業(yè)安全措施的可依賴程度。

網(wǎng)絡(luò)安全審計：

網(wǎng)絡(luò)安全審計，是指針對互聯(lián)網(wǎng)行為提供有效的行為審計、內(nèi)容審計、行為告警、行為控制及相關(guān)審計功能，滿足用戶對互聯(lián)網(wǎng)行為審計備案及安全保護措施的要求，提供完整的上網(wǎng)記錄，便于信息追蹤、系統(tǒng)安全管理和風險防范。從管理層面提供互聯(lián)網(wǎng)的有效監(jiān)督，預防、制止數(shù)據(jù)泄密。

數(shù)據(jù)庫安全審計：

數(shù)據(jù)庫安全審計，主要用于監(jiān)視并記錄對數(shù)據(jù)庫服務(wù)器的各類操作行為，通過對網(wǎng)絡(luò)數(shù)據(jù)的分析，實時、智能地解析對數(shù)據(jù)庫服務(wù)器的各種操作，及時地發(fā)現(xiàn)網(wǎng)絡(luò)上針對數(shù)據(jù)庫的違規(guī)操作行為并進行記錄、報警和實時阻斷。記入審計數(shù)據(jù)庫中以便日后進行查詢、分析、過濾，實現(xiàn)對目標數(shù)據(jù)庫系統(tǒng)用戶操作的監(jiān)控和審計，為數(shù)據(jù)庫系統(tǒng)的安全運行提供有力保障。

—— E N D ——

文字來源：《漫畫信息安全保密》