内网审计系统介绍PPT课件
合集下载
内网安全风险管理与审计系统
终端数据防泄露【DLP】 屏幕水印
文字水印 点阵水印 图片水印 指定的水印内容 防止录屏、截屏 防止拍照
深度内容识别及智能检测【DLP】
精确内容识别 【终端DLP、存储DLP】
……….
智能检测
【支持机器 学习算法】
关键字
正则表达式
文件MD5 文件类型 文件大小
*指定敏感关键字 *关系：and.or
合众系列
➢ 视频安全交换系统 ➢ 光盘物理摆渡系统 ➢ 电子文档访问控制 ➢ 分布式数据库系统 ➢ 大数据基础平台 ➢ 数据集成系统 ➢ 请求服务系统 ➢ 集中监控管理系统
威胁检测系列
➢ 恶意代码发现 ➢ 蜜罐系统 ➢ 底层硬件威胁检查 ➢ 网络边界完整性检查
工控安全系列
➢ 工控防火墙 ➢ 工控入侵检测/工控业
内网安全风险管理与审计系统
一体化解决方案产品介绍
安全 工具
安全 网关 类
工控 安全
泰合 系列
应用 安全 类
安全 检测 类
终端 安全
合众
安全 审计
威胁 检测
安全网关系列
➢ 防火墙（FW） ➢ 一体化安全网关
（UTM） ➢ 下一代防火墙
（NGFW） ➢ 综合网关（VPN） ➢ 数据防泄密 旁路检测
网关 ➢ 数据防泄密 WEB阻断
MAD 多步主防技术
根据样本一系列的行为特征来进行综合的风险判定，其监 控和判断能力由后台的大数据训练集群支持。比传统的根 据简单的单步行为规则来做监控的主防技术安全系数更高， 捕获风险能力更强。
Alchemy 样本行为分析系统
结合深度卷积神经网络算法，提出了样本动态 行为捕获技术和样本多维度静态特征分析技术， 实现对大批量样本的多方位准确判别。
网络审计概述(ppt 103页)
在中国，“金审工程”（审计信息化系统建设项目的
简称）成为按照国家基本建设程序批复的第一个国家 电子政务建设项目。“金审工程”计划用五年左右的 时间，建成对财政、银行、税务、海关等部门和重点 国有企业、事业单位的财务信息系统及相关电子数据 进行密切跟踪，对财政收支或者财务收支的真实、合 法和效益实施有效监督的信息化系统，建立起一个适 应信息化的崭新审计模式——“预算跟踪+联网核查”； 建设一个信托政府公共网络，连通全国审计机关和重 点被审计单位的高效实用的审计专用网；开发一批满 足审计业务需求并在应用中不断完善的应用软件：建 立一个为审计业务和决策，为政府和社会公众提供有 效信息的数据库群：配置一批经济实用的计算机设备； 培养一支胜任审计信息化的新型队伍。
(5)网络审计可以体现多单位联合作业的 协调优势。
为了有效地完成审计任务，三类审计机构 （内部审计、社会审计、政府审计）应进一步 分工协作。而网络、计算机和现代通信技术在 审计中的运用使得多单位协作、联合审计成为 可能，使得审计资料能够得到更广泛而有效的 配置和运用，最终使审计能力大人提高。
(6)网络审计可以实现审计结论、审计 报告披露的及时性。
网络审计的作用体现在以下7个方面。
(1)网络审计可以实现审计信息资源的充分 共享。
计算机网络的最大特点就是信息的共享性， 当审计领域实现网络化后，这一特点就能得到 更充分的体现。在网络环境下，最大限度地实 现了审计信息资源的共享，大大提高了审计信 息的使用效率，降低了有关审计信息的搜寻、 等待、联络成本。
2．对网络系统的审计 网络审计对网络系统安全性、可靠性
和准确性有很强的依赖，这就要求尽可 能在网络系统投入运行前就对其进行审 计。这主要包括以下三个方面。
(1)对系统开发的审计。 (2)对内部网络功能与控制的审计。 (3)对外部网络相关单位的审计。
内部审计培训课件PPT(共 101张)
1、年度计划范例
某集团公司审计部200×年度审计计划
为了做好200×年度内部审计工作，更好地发挥内 部审计在公司经营管理活动中的作用，根据《内部 审计具体准则第1号——审计计划》规定，制定本计 划。
一、年度审计目标
200×年度内部审计工作将以科学发展观为指导， 认真贯彻200×年度公司经营管理方针，在公司董事 会及其审计委员会的领导下，……突出审计重点， 积极探索经营审计和管理审计，进一步完善内部控 制评审，积极稳妥地开展部门和分公司经理的经济 责任审计，继续规范财务报表审计，……以促进健 全内部控制、强化公司治理、实现价值增值。
第一级、第二级：两年一审； 第三级：一年一审；第四级：半年一审
选择审计对象应遵循的原则之二
关键性因素： 风险导向原则
凡是公司经营存在风险或风险大的地方都是公 司必须重点关注的对象。
风险导向原则在很多方面与重要性原则是一致 的。总资产超过500万的部门，其所面临的风险，比 总资产在500万以下的部门要大。
审计人员开始审计准备 工作，制订审计计划。
《内部审计具体准则第1号——审计计划》
审计计划，是指内部审计机构和人员为完成审计 业务，达到预期的审计目的，对一段时期的审计 工作任务或具体审计项目作出的事先规划。
审计计划的组成层次
审计计划一般包括三个层次： 年度审计计划：对年度的审计任务所作的事先规划， 是组织年度工作计划的重要组成部分；
第2节 审计准备阶段
1.制定审计计划 2.年度审计计划 3.项目审计计划 4.审计方案 5.审计通知书
一、制定审计计划
内部审计计划 年度审计计划 项目审计计划 审计方案
审计谁？ 审计客体
难到不是公司吗？
BIT84网络信息系统安全体系综合审计系统.ppt
身 劳
心
► 展示层
安
● 展示层以多种报告报表的方式让用户能够从多个角度清楚的洞 人
察系统的运行情况，实现对审计系统的配置管理，实现综合审
强 我
计和报表展示。
强
共 同 发 展
综合审计体系结构
第三方审计产品 审计 产品 api/syslog/snmp
Ultr@AMS 集中身份管理系统
jdbc
URTR@AMS日志管理与审计系统
DB ULTR@AMS
syslog/ Jdbc/api
标准日志采集
日志审计
Api/jdbc
数据库嗅探硬件 流量审计
Api/jdbc
堡垒主机硬件 访问控制
居 利 思 义
身 劳 心 安
人 强 我 强
共 Syslog/snmp 同
发 展 网络嗅探硬件 流量审计
居 利 思 义
身 劳 心 安
产品功能
人 强 我 强
共
● 集中授权日志
同
● 访问控制日志
发 展
● 单点登录系统
● 堡垒主机日志
日志采集－全面的获取技术
1）面向文件型收集器，Filestream Collector，提供通用系统格式模
板库，支持自定义，配合通用文件采集Agent,部署分客户端安装 居
和外置模式
利 思
2）面向协议型收集器，Event Collector，提供常见协议的支持，如 义
共 同 发 展
产品功能—系统功能
► 日志采集
● 日志来源
● 数据标准化／过滤／归并／压制
► 日志审计
居 利
● 行为审计
思 义
● 关联分析审计
● 基于用户实体的行为审计
网络安全审计教育培训课件
分析系统或网络的安全审计日 志，发现异常行为和潜在的安
全威胁。
安全审计实践
制定安全审计计划
明确审计目标、范围和时间表，确保审计工 作的顺利进行。
问题验证与修复
验证发现的问题，及时修复并测试修复效果 。
数据收集与分析
收集必要的数据，进行分析，发现潜在的安 全问题。
报告编写与汇报
编写详细的安全审计报告，向相关人员汇报 审计结果和建议。
Wireshark
一款网络协议分析器，用于捕 获和分析网络流量，帮助发现
潜在的安全威胁。
安全审计技术
漏洞扫描
通过自动或手动的方式检查系 统或网络中存在的安全漏洞。
配置审计
检查系统或网络的配置，确的异常行 为，及时发现并阻止潜在的攻 击。
安全审计日志分析
3. 确定恶意软件来源和目的。
在此添加您的文本16字
1. 识别恶意软件传播途径和感染迹象。
在此添加您的文本16字
4. 清除恶意软件并采取防范措施。
案例三：数据泄露的安全审计
数据泄露概述：数据泄露是指未经授权的访问、使用或 披露敏感信息，可能导致数据损坏、丢失或滥用。
1. 识别数据泄露事件和影响范围。
漏洞扫描
使用专业的漏洞扫描工具对网 络系统进行扫描，发现潜在的 安全风险和漏洞。
制定建议
根据分析评估结果，制定相应 的安全建议和措施，帮助组织 提高网络系统的安全性。
02
网络安全审计基础知识
网络协议基础
TCP/IP协议族
介绍TCP/IP协议族的组成，包括IP协 议、TCP协议、UDP协议等，以及它 们在网络通信中的作用。
OSI参考模型
介绍OSI参考模型的七个层次，包括物 理层、数据链路层、网络层、传输层 、会话层、表示层和应用层，以及各 层次在网络中的作用。
全威胁。
安全审计实践
制定安全审计计划
明确审计目标、范围和时间表，确保审计工 作的顺利进行。
问题验证与修复
验证发现的问题，及时修复并测试修复效果 。
数据收集与分析
收集必要的数据，进行分析，发现潜在的安 全问题。
报告编写与汇报
编写详细的安全审计报告，向相关人员汇报 审计结果和建议。
Wireshark
一款网络协议分析器，用于捕 获和分析网络流量，帮助发现
潜在的安全威胁。
安全审计技术
漏洞扫描
通过自动或手动的方式检查系 统或网络中存在的安全漏洞。
配置审计
检查系统或网络的配置，确的异常行 为，及时发现并阻止潜在的攻 击。
安全审计日志分析
3. 确定恶意软件来源和目的。
在此添加您的文本16字
1. 识别恶意软件传播途径和感染迹象。
在此添加您的文本16字
4. 清除恶意软件并采取防范措施。
案例三：数据泄露的安全审计
数据泄露概述：数据泄露是指未经授权的访问、使用或 披露敏感信息，可能导致数据损坏、丢失或滥用。
1. 识别数据泄露事件和影响范围。
漏洞扫描
使用专业的漏洞扫描工具对网 络系统进行扫描，发现潜在的 安全风险和漏洞。
制定建议
根据分析评估结果，制定相应 的安全建议和措施，帮助组织 提高网络系统的安全性。
02
网络安全审计基础知识
网络协议基础
TCP/IP协议族
介绍TCP/IP协议族的组成，包括IP协 议、TCP协议、UDP协议等，以及它 们在网络通信中的作用。
OSI参考模型
介绍OSI参考模型的七个层次，包括物 理层、数据链路层、网络层、传输层 、会话层、表示层和应用层，以及各 层次在网络中的作用。
《内部审计介绍》课件
合规审计
合规审计是对组织遵守相关法律法规、行业准则和内部规章制度的情况进行审计 ，以确保组织的行为合法、合规。
合规审计涉及对组织的治理结构、风险管理和内部控制等方面进行评估，以确保 组织在各个方面都符合法律法规和内部规章制度的要求。
运营审计
运营审计是对组织的运营活动、业务流程和经营绩效进行审 计，以评估组织的运营效率和效果。
公共部门内部审计案例
总结词
公共部门内部审计案例主要展示政府机构如何通过内部审计来提 高公共服务的效率和效果。
某市政府内部审计案例
该市政府通过内部审计发现城市规划中的不合理之处，优化城市规 划方案，提高城市治理水平。
某公立医院内部审计案例
该医院通过内部审计发现医疗设备采购和管理中的问题，加强医疗 设备管理，提高医疗服务质量。
THANKS
感谢观看
根据审计报告的意见和建议，监督 被审计单位进行整改和改进。
审计方法和技巧
抽样技术
采用合适的抽样方法， 从总体中选取具有代表
性的样本进行测试。
分析性程序
运用财务、非财务信息 和数据，分析被审计单 位的业务活动和财务状
况。
穿行测试
通过追踪某项业务活动 的整个流程，验证内部 控制的有效性和合规性
。
风险基础方法
02
内部审计的流程和方法
审计计划和准备
01
02
03
审计目标确定
明确审计目的、范围和预 期结果，为审计工作提供 指导。
审计资源分配
合理安排人员、时间和预 算，确保审计工作顺利进 行。
审计风险评估
识别潜在风险，制定应对 措施，降低审计风险。
审计实施和证据收集
现场调查
了解被审计单位的基本情 况、业务活动和内部控制 。
内部审计知识29页PPT
《内部审计》课程简介
Learning objectives 掌握内部审计的基本理论和方法，更好地了解
内部审计,为今后从事审计相关工作打下基础。 了解具体的内部审计实务 了解企业具体经济活动程序、内部控制程序，
如采购、销售、生产、理财活动。
《内部审计》课程简介
本课程教学特点
涉及的知识比较广，全面吸收并展现内部审计 的最新内容和成果，体现了内部审计的特征。
济责任关系是指财产资源所有者与经营管理者、上级管理者和下 级管理者之间形成的委托或受托经营管理的关系 。
四 国际内部审计发展趋势
（一）审计末世：从控制导向审计到风险导向审计 （二）着眼点：从风险到经营环境
（三）内容：从检查过去到着眼未来 （四）职能：从评价到预测、咨询和保证
（五）内审人员：从关注未来到多角度思考问题
本章概要 内部审计产生的原因和过程 （国内国际） 内部审计定义的内涵 内部审计的目标、对象及作用 内部审计的特征
第一节 内部审计的产生与发展
一、国际内部审计的产生和发展
诞生于古罗马时代 中世纪开始主要采取寺院审计、行会审计、银行审计和庄园审计
等形式 随着股份有限公司的出现形成
现代内部审计的兴起 20世纪40年代 1941 年内部审计协会IIA成 立
CIA是国际注册内部审计师（CERTIFIED INTERNAL AUDITOR）不仅是国际内部审计领域专家的标志，也是目前 国际审计界唯一公认的职业资格。CIA需经IIA 组织的考试取得。
IIA自1974年起在全球指定地点举行注册内部审计师资格考试，给考试合格者颁发注册内部审计师证书，授予“注册
内部审计师”称号。1998年中国内审协会与IIA签定协议，将IIA在国际上举办的国际注册内部审计师考试引入中国，并取 得成功。
Learning objectives 掌握内部审计的基本理论和方法，更好地了解
内部审计,为今后从事审计相关工作打下基础。 了解具体的内部审计实务 了解企业具体经济活动程序、内部控制程序，
如采购、销售、生产、理财活动。
《内部审计》课程简介
本课程教学特点
涉及的知识比较广，全面吸收并展现内部审计 的最新内容和成果，体现了内部审计的特征。
济责任关系是指财产资源所有者与经营管理者、上级管理者和下 级管理者之间形成的委托或受托经营管理的关系 。
四 国际内部审计发展趋势
（一）审计末世：从控制导向审计到风险导向审计 （二）着眼点：从风险到经营环境
（三）内容：从检查过去到着眼未来 （四）职能：从评价到预测、咨询和保证
（五）内审人员：从关注未来到多角度思考问题
本章概要 内部审计产生的原因和过程 （国内国际） 内部审计定义的内涵 内部审计的目标、对象及作用 内部审计的特征
第一节 内部审计的产生与发展
一、国际内部审计的产生和发展
诞生于古罗马时代 中世纪开始主要采取寺院审计、行会审计、银行审计和庄园审计
等形式 随着股份有限公司的出现形成
现代内部审计的兴起 20世纪40年代 1941 年内部审计协会IIA成 立
CIA是国际注册内部审计师（CERTIFIED INTERNAL AUDITOR）不仅是国际内部审计领域专家的标志，也是目前 国际审计界唯一公认的职业资格。CIA需经IIA 组织的考试取得。
IIA自1974年起在全球指定地点举行注册内部审计师资格考试，给考试合格者颁发注册内部审计师证书，授予“注册
内部审计师”称号。1998年中国内审协会与IIA签定协议，将IIA在国际上举办的国际注册内部审计师考试引入中国，并取 得成功。
网络安全理论与技术安全审计PPT课件
在这个标准中对网络审计定义了一套完整的功能，有： 安全审计自动响应、安全审计数据生成、安全审计分 析、安全审计浏览、安全审计事件存储、安全审计事 件选择等。
6
安全审计自动响应
安全审计自动响应定义在被测事件指示出一个 潜在的安全攻击时作出的响应， 它是管理审计事件的需要，这些需要包括报警 或行动，例如包括实时报警的生成、违例进程 的终止、中断服务、用户帐号的失效等。 根据审计事件的不同系统将作出不同的响应。 其响应方式可作增加、删除、修改等操作。
网络安全审计包括识别、记录、存储、分析与安全相 关行为有关的信息。
1996 年六国七方签署了《信息技术安全评估通用准则》即 CC1.0。 1998 年美国、英国、加拿大、法国和德国共同签署 了【信息技术安全性评估通用准则2.0版】(即 CC2.0）。 1999 年成为国际标准 ISO/IEC 15408，我国于 2001 年等同 采用为 GB/T 18336。目前它已被广泛地用于评估一个系统的 安全性。
13
安全审计分析类型（续）
简单攻击试探：当发现一个系统事件与 一个表示对系统潜在攻击的签名事件匹 配时，应指示出此为一个潜在的攻击；
复杂攻击试探：当发现一个系统事件或 事迹序列与一个表示对系统潜在攻击的 签名事件匹配时，应指示出此为一个潜 在的攻击。
14
安全审计浏览
该功能要求审计系统能够使授权的用户有 效地浏览审计数据。包括：审计浏览、有限审 计浏览、可选审计浏览。 审计浏览 提供从审计记录中读取信息的服务； 有限审计浏览 要求除注册用户外，其他用户 不能读取信息； 可选审计信息 要求审计浏览工具根据相应的 判断标准选择需浏览的审计数据。
15
安全审计事件选择
系统能够维护、检查或修改审计事件的 集合，能够选择对哪些安全属性进行审 计，例如：与目标标识、用户标识、主 体标识、主机标识或事件类型有关的属 性。 系统管理员将能够有选择地在个人识别 的基础上审计任何一个用户或多个用的 动作。
6
安全审计自动响应
安全审计自动响应定义在被测事件指示出一个 潜在的安全攻击时作出的响应， 它是管理审计事件的需要，这些需要包括报警 或行动，例如包括实时报警的生成、违例进程 的终止、中断服务、用户帐号的失效等。 根据审计事件的不同系统将作出不同的响应。 其响应方式可作增加、删除、修改等操作。
网络安全审计包括识别、记录、存储、分析与安全相 关行为有关的信息。
1996 年六国七方签署了《信息技术安全评估通用准则》即 CC1.0。 1998 年美国、英国、加拿大、法国和德国共同签署 了【信息技术安全性评估通用准则2.0版】(即 CC2.0）。 1999 年成为国际标准 ISO/IEC 15408，我国于 2001 年等同 采用为 GB/T 18336。目前它已被广泛地用于评估一个系统的 安全性。
13
安全审计分析类型（续）
简单攻击试探：当发现一个系统事件与 一个表示对系统潜在攻击的签名事件匹 配时，应指示出此为一个潜在的攻击；
复杂攻击试探：当发现一个系统事件或 事迹序列与一个表示对系统潜在攻击的 签名事件匹配时，应指示出此为一个潜 在的攻击。
14
安全审计浏览
该功能要求审计系统能够使授权的用户有 效地浏览审计数据。包括：审计浏览、有限审 计浏览、可选审计浏览。 审计浏览 提供从审计记录中读取信息的服务； 有限审计浏览 要求除注册用户外，其他用户 不能读取信息； 可选审计信息 要求审计浏览工具根据相应的 判断标准选择需浏览的审计数据。
15
安全审计事件选择
系统能够维护、检查或修改审计事件的 集合，能够选择对哪些安全属性进行审 计，例如：与目标标识、用户标识、主 体标识、主机标识或事件类型有关的属 性。 系统管理员将能够有选择地在个人识别 的基础上审计任何一个用户或多个用的 动作。
慧眼网络审计系统产品介绍(ppt 32页)
IT审计，创造信息系统新价值
信息安全新闻
IT审计，创造信息系统新价值
内容安全
信息泄露 邮件
内容 安全
敏感信息 传播
病毒木马
IT审计，创造信息系统新价值
内容安全-信息泄露
曾为西藏移动进行设备安装工作的原华为工程师程稚瀚利用 他为西藏移动做技术时使用的密码（此密码自程稚瀚离开后一直 没有更改），轻松进入了西藏移动的服务器。从而通过修改移动 系统的数据库轻松获得了14000个充值卡密码并获得380万元的 利润。
慧眼网络审计系统产品介绍
目录
IT审计，创造信息系统新价值
（一）产品背景
IT审计，创造信息系统新价值
咨询机构看信息安全
IT审计，创造信息系统新价值
信息安全事件
2009年12月14日，《环球时报》报道： 一个参与中国海军潜艇科研项目的军工科研所发生了重大泄 密事件。涉及潜艇隐身材料等绝密材料被窃取。 手段：隐藏的网络间谍工具从一台违规上网的工作电脑中搜 索出违规存储的大量军工机密材料，下载后窃取。
• Syslog
告警邮件
• 综合审计平台
• Internet IT审计，创造信息系统新价值
（三）产品优势特点
IT审计，创造信息系统新价值
产品优势-专有的全向网络行为识别技术
慧眼网络审计 NetAudit
压缩 附件内容
• 慧眼NetAudit提供全面细粒度的网络行为审计解决方案，通过IP地址和协议端口等逻辑组合的横向甄 别和以独立数据包、独立会话、会话关联等多视角构建要素的纵向识别进行全向网络行为分析审计。
IT审计，创造信息系统新价值
产品优势-主动泄密事件审计
邮件 附件
邮件 收发
论坛 发帖
信息安全新闻
IT审计，创造信息系统新价值
内容安全
信息泄露 邮件
内容 安全
敏感信息 传播
病毒木马
IT审计，创造信息系统新价值
内容安全-信息泄露
曾为西藏移动进行设备安装工作的原华为工程师程稚瀚利用 他为西藏移动做技术时使用的密码（此密码自程稚瀚离开后一直 没有更改），轻松进入了西藏移动的服务器。从而通过修改移动 系统的数据库轻松获得了14000个充值卡密码并获得380万元的 利润。
慧眼网络审计系统产品介绍
目录
IT审计，创造信息系统新价值
（一）产品背景
IT审计，创造信息系统新价值
咨询机构看信息安全
IT审计，创造信息系统新价值
信息安全事件
2009年12月14日，《环球时报》报道： 一个参与中国海军潜艇科研项目的军工科研所发生了重大泄 密事件。涉及潜艇隐身材料等绝密材料被窃取。 手段：隐藏的网络间谍工具从一台违规上网的工作电脑中搜 索出违规存储的大量军工机密材料，下载后窃取。
• Syslog
告警邮件
• 综合审计平台
• Internet IT审计，创造信息系统新价值
（三）产品优势特点
IT审计，创造信息系统新价值
产品优势-专有的全向网络行为识别技术
慧眼网络审计 NetAudit
压缩 附件内容
• 慧眼NetAudit提供全面细粒度的网络行为审计解决方案，通过IP地址和协议端口等逻辑组合的横向甄 别和以独立数据包、独立会话、会话关联等多视角构建要素的纵向识别进行全向网络行为分析审计。
IT审计，创造信息系统新价值
产品优势-主动泄密事件审计
邮件 附件
邮件 收发
论坛 发帖
内网审计系统介绍
研发：杨绍波
介绍大纲
瑞星内网安全审计系统
• 术语和缩略语
术语
描述
数据中心
采用SQL数据库存储数据的服务器，目前支持Sqlserver、MSDE
管理中心
部署了管理员控制台的web中心服务器，简称manager
业务中心 升级中心
部署了被客户端连接的中心服务器，处理真正的和客户端之间的 通信，完成之间的业务，简称bus
• 扩展中心的理念
– 不仅仅可以增加客户端子产品，也 可以增加服务端产品
瑞星内网安全审计系统
• 扩展中心在架构上的位置
管理中心
远程控制 台终端
业务中心
瑞星内网安全审计系统
数据中心 客户端
扩展 中心
升级中心
• 升级中心本身就是一种扩展中心
– 提供内网内的升级服务（RUC） – 快速制作客户端自定义包、发布 – 可部署多个独立的升级中心 – 升级中心之间可以级联，最大优化
瑞星内网安全审计系统
到控制台
• 平台管理-授权管理
瑞星内网安全审计系统
到控制台
• 平台管理-服务器管理
• 数据中心
数据库的链接配置、自动日志数据清理设置
• 管理中心
只查看信息
• 业务中心 绑定授权
• 升级中心
– 绑定授权 – 查看升级中心当前提供服务的版本详情
• 补丁下载中心
– 绑定授权
瑞内网安全审计系统
• 用户组
可以给组设置权限，用户可以属于某个用 户组，增强权限管理
瑞星内网安全审计系统
• 平台管理-用户管理-权限
授权管理 • 读
客户端管 • 读、写、 理 执行
服务器管 理
•
读、写
介绍大纲
瑞星内网安全审计系统
• 术语和缩略语
术语
描述
数据中心
采用SQL数据库存储数据的服务器，目前支持Sqlserver、MSDE
管理中心
部署了管理员控制台的web中心服务器，简称manager
业务中心 升级中心
部署了被客户端连接的中心服务器，处理真正的和客户端之间的 通信，完成之间的业务，简称bus
• 扩展中心的理念
– 不仅仅可以增加客户端子产品，也 可以增加服务端产品
瑞星内网安全审计系统
• 扩展中心在架构上的位置
管理中心
远程控制 台终端
业务中心
瑞星内网安全审计系统
数据中心 客户端
扩展 中心
升级中心
• 升级中心本身就是一种扩展中心
– 提供内网内的升级服务（RUC） – 快速制作客户端自定义包、发布 – 可部署多个独立的升级中心 – 升级中心之间可以级联，最大优化
瑞星内网安全审计系统
到控制台
• 平台管理-授权管理
瑞星内网安全审计系统
到控制台
• 平台管理-服务器管理
• 数据中心
数据库的链接配置、自动日志数据清理设置
• 管理中心
只查看信息
• 业务中心 绑定授权
• 升级中心
– 绑定授权 – 查看升级中心当前提供服务的版本详情
• 补丁下载中心
– 绑定授权
瑞内网安全审计系统
• 用户组
可以给组设置权限，用户可以属于某个用 户组，增强权限管理
瑞星内网安全审计系统
• 平台管理-用户管理-权限
授权管理 • 读
客户端管 • 读、写、 理 执行
服务器管 理
•
读、写
上网行为审计产品ppt课件
上网行为管理的产品卖点概述
效率：规范员工上网行为、提高员工工作效率（比如禁止员工上班时间聊天、打游戏、访问工作无关网站、在线炒股等） 流控：对BT、电驴等P2P软件的流量控制、带宽管理、QoS等，提升带宽利用率 泄密：保护内网信息安全、防止机密信息泄漏（如通过Email、IM、网络发帖等） 规避风险：避免法律风险（如限制访问非法网站、过滤非法言论、全面记录网络发帖内容和行为记录，满足公安部82号令要求）
网页过滤
邮件审计过滤
高效的防火墙功能
奥联上网行为管理内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。 NAT 支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的 NAT。并且支持多种应用协议 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。 全面 DoS/DDoS 防护：提供全面的 DoS/DDoS 防护机制，支持 SYN Cookie，SYN 代理服务。防御各种网络攻击包括：IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。
智能的协议识别系统
提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率。
协议识别
专业的流量管理策略
奥联上网行为管理设备以 8 Kbps 为粒度，提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。 对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。 奥联上网行为管理全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。
效率：规范员工上网行为、提高员工工作效率（比如禁止员工上班时间聊天、打游戏、访问工作无关网站、在线炒股等） 流控：对BT、电驴等P2P软件的流量控制、带宽管理、QoS等，提升带宽利用率 泄密：保护内网信息安全、防止机密信息泄漏（如通过Email、IM、网络发帖等） 规避风险：避免法律风险（如限制访问非法网站、过滤非法言论、全面记录网络发帖内容和行为记录，满足公安部82号令要求）
网页过滤
邮件审计过滤
高效的防火墙功能
奥联上网行为管理内置了专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。 NAT 支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的 NAT。并且支持多种应用协议 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。 全面 DoS/DDoS 防护：提供全面的 DoS/DDoS 防护机制，支持 SYN Cookie，SYN 代理服务。防御各种网络攻击包括：IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。
智能的协议识别系统
提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率。
协议识别
专业的流量管理策略
奥联上网行为管理设备以 8 Kbps 为粒度，提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。 对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。 奥联上网行为管理全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。
七审计工作环境建设(网络审计)PPT文档(完整版)
第二节 现场网络审计工作环境建设
现场网络审计工作环境建设包括两部分：
• 组建现场局域网，把审计人员的工作电脑在 物理上连接起来；
• 在网络服务器上架设各种应用服务，以满足 审计工作的需要。
一、组建现场局域网
• 在审计现场组建局域网可以把审计组成员的工作电脑 用通信线路互联起来，从而使审计人员可以方便地互 相传递信息，共享硬件、软件、数据信息等资源。
括硬件设备的配备、为保证硬件运转所必须的软件配置、为保证信息安全所必需的安全防护措施。 信息交流功能要满足审计人员和被审计单位有关人员沟通的需要。 （三）审计机关网上审计专用网络
• 数据清理验证 信息交流功能要满足审计人员和被审计单位有关人员沟通的需要。
目前较成熟、采用较多的组网模式是“前置服务器”模式。 审计单位可以实时采集和分析被审计单位的财务、业务和管理数据，并在此基础上实现对被审计单位财政财务收支的真实、合法和效
数据采集功能要实现数据采集、清理、验证和转换的自动化。 前置服务器模式：网络系统主要由被审计单位网络、审计机关网上审计专用网络和该两个网络之间的远程连接三个部分组成，其中包
• 审计机关网上审计专用网络可以利用审计机关现有的网络 括硬件设备的配备、为保证硬件运转所必须的软件配置、为保证信息安全所必需的安全防护措施。
网上网络审计工作环境是一个长期并且相对稳定 的环境，包括两个部分：
• 网络系统； • 网上审计软件。
一、网络系统
（一）组网模式
• 网络系统是网上审计的物理基础环境，采用何种组网模式 主要应考虑网络交换能力、软硬件处理能力和信息安全。 目前较成熟、采用较多的组网模式是“前置服务器”模式。
• 前置服务器模式：网络系统主要由被审计单位网络、审计 机关网上审计专用网络和该两个网络之间的远程连接三个 部分组成，其中包括硬件设备的配备、为保证硬件运转所 必须的软件配置、为保证信息安全所必需的安全防护措施。
天玥网络安全审计系统(业务审计)主打PPT
无法关注业务全貌
• 部分攻击或者违规会绕过审计模块 • 更关注前台业务，往往忽略后台数据处理过程
对业务系统性能影响
• 开启审计功能降低业务性能
不符合独立审计原则
• 审计记录可用性受业务系统影响 • 自身审计不符合独立审计原则
传统审计技术的不足
网络审计
运维堡垒机
综合日志审计
互联网审计
网络流量审计
业务系统审计，需要新一代有针对性的专业产品
2020/1/12
产品适用——业务环境
业务环境（基于Java平台）
业务系统有软、硬件负载均衡部署 业务系统有集群方式部署、 一台多域部署 主要系统中间件 Websphere/weblogic/Jboss/Tomcat 业务系统大部分部署在LINUX\WIN平台 业务系统数据库Oracle9i/10g/11g、MS-SQL、 Sybase、DB2、MySQL等
BA2600 BA600
中小型企业级千兆网络应用 小型企业级百兆网络应用
丰富的产品型号和性能规格，覆盖绝大多数用户的部署需求
目录
为什么需要业务审计 专业审计产品的必要性 天玥业务审计功能介绍 应用案例和价值总结
案例1——某省公安交警业务系统
应用类型 业务会话数 日志量
冗余配置
BS
7250个/秒
4.6G/天
2010
《网上银行系统信息安全通用规范》－网络架构、数据安全均 需审计
相关行业
政府行业 金融行业 在美国上市的企业 （涉及多个行业）
电信行业
金融行业
在中国上市的企业 （涉及多个行业） 行政事业单位，各
央企 金融行业所有银行
移动集团规范
操作类型 操作子类
操作细项
• 部分攻击或者违规会绕过审计模块 • 更关注前台业务，往往忽略后台数据处理过程
对业务系统性能影响
• 开启审计功能降低业务性能
不符合独立审计原则
• 审计记录可用性受业务系统影响 • 自身审计不符合独立审计原则
传统审计技术的不足
网络审计
运维堡垒机
综合日志审计
互联网审计
网络流量审计
业务系统审计，需要新一代有针对性的专业产品
2020/1/12
产品适用——业务环境
业务环境（基于Java平台）
业务系统有软、硬件负载均衡部署 业务系统有集群方式部署、 一台多域部署 主要系统中间件 Websphere/weblogic/Jboss/Tomcat 业务系统大部分部署在LINUX\WIN平台 业务系统数据库Oracle9i/10g/11g、MS-SQL、 Sybase、DB2、MySQL等
BA2600 BA600
中小型企业级千兆网络应用 小型企业级百兆网络应用
丰富的产品型号和性能规格，覆盖绝大多数用户的部署需求
目录
为什么需要业务审计 专业审计产品的必要性 天玥业务审计功能介绍 应用案例和价值总结
案例1——某省公安交警业务系统
应用类型 业务会话数 日志量
冗余配置
BS
7250个/秒
4.6G/天
2010
《网上银行系统信息安全通用规范》－网络架构、数据安全均 需审计
相关行业
政府行业 金融行业 在美国上市的企业 （涉及多个行业）
电信行业
金融行业
在中国上市的企业 （涉及多个行业） 行政事业单位，各
央企 金融行业所有银行
移动集团规范
操作类型 操作子类
操作细项
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.
41
• 扩展中心在架构上的位置
管理中心
远程控制 台终端
业务中心
数据中心
客户端
.
扩展 中心
42
升级中心
• 升级中心本身就是一种扩展中心
– 提供内网内的升级服务（RUC） – 快速制作客户端自定义包、发布 – 可部署多个独立的升级中心 – 升级中心之间可以级联，最大优化
下发给客户端 – 注意：磁盘空闲空间最好是大于50G
.
11
2、平台管理
• 用户管理 • 授权管理 • 服务器管理 • 客户端管理 • 平台日志
.
12
• 平台管理-用户管理
• 权限
–分类：读、写、执行
• 用户
–类型：超级管理员、普通管理员、审计 管理员、BOSS
• 用户组
可以给组设置权限，用户可以属于某个用 户组，增强权限管理
.
3
1、安装部署
• 光盘安装 • 安装包 • 自定义客户端包
.
4
• 安装部署-产品架构
管理中心
远程控制 台终端
业务中心
数据中心
客户端
.
5
• 安装部署-光盘安装
.
6
• 安装部署-安装包
.
7
• 安装部署-自定义客户端包
.
8
• 安装部署-必要的步骤
– 安装数据中心（可使用现有的sqlserver） – 安装管理中心：需要数据中心参数 – 导入授权 – 给组设置好产品策略 – 安装业务中心：需要管理中心参数 – 给业务中心绑定授权，使可提供服务 – 安装客户端：需要业务中心参数 – 把客户端移动到正常组里
•升级中心
– 绑定授权
– 查看升级中心当前提供服务的版本详情
•补丁下载中心
.
到控制台
17
• 平台管理-服务器管理
•外围服务器
利用本系统外的其他服务功能，提高本 系统 的能力，一般是设置其他服务器的一些 参数，供本系统使用 如：
– 邮件服务器 – 域服务器（暂不支持） – 瑞星网络版报表服务器
到控制台
33
• 子产品功能-RIM
.
34
• 子产品功能-RLS
.
35
4、审计控制台
• 管理控制台的优势
– 是一个不关心子产品的通用平台 – 专注管理思想、理念 – 高效解决通用问题
• 管理控制台的弊端
– 突出不了子产品 – 管理操作一般都是非常用操作
.
36
审计控制台
•子产品的增加带来了什么？
– 子产品新的策略 – 子产品日志
• 子产品功能-RBA
• 邮件审计
.
27
• 子产品功能-RBA
• 设备审计
.
28
• 子产品功能-RBA
• 网络审计-拨号控制
.
29
• 子产品功能-RBA
• 网络审计-代理控制
.
30
• 子产品功能-RBA
• 网络审计-网页浏览控制
.
31
• 子产品功能-RSM
.
32
• 子产品功能-RAM
.
.
18
• 平台管理-客户端管理
• 客户端分组
– 根管理组（正常组） – 黑名单 – 未知计算机
• 自动入组策略 • 扫描策略
.
19
• 平台管理-客户端管理
• 客户端基本信息、备注
– 查找 – 版本、在线
• 策略模板:(作用于管理域) • 组策略: • 客户端策略 • 组命令 • 客户端命令
.
到控制台
瑞星内网安全审计系统
─简要介绍
研发：杨绍波
.
1
介绍大纲
.
2
• 术语和缩略语
术语 数据中心 管理中心 业务中心
升级中心 客户端基础库
管理域 组 策略 组策略 共有策略 策略模板 命令
描述
采用SQL数据库存储数据的服务器，目前支持Sqlserver、MSDE 部署了管理员控制台的web中心服务器，简称manager 部署了被客户端连接的中心服务器，处理真正的和客户端之间的 通信，完成之间的业务，简称bus 部署了可被用作升级的中心服务器，简称ruc 不包括具体子产品，整个系统的客户端部分基础插件，部署了这 个就可以和中心连接上，提供的是公共服务，也是客户端框架。 整个系统的逻辑容器 主要用户客户端的逻辑分组，方便分组管理 配置信息，同一类型策略同时只能有一个生效 给客户端组的策略，在指定的组内有效 给所有客户端配置的策略，一般和组策略所配置信息不冲突 提前配置好的策略，可用作后来分配给组使用 即时响应的动作，当前不在线不执行：关闭自我保护、立即升级
•子产品是具备个性化的特点 •一个突出子产品功能、应用的平台
审计控制台
.
37
审计控制台
• 首页
– 体检、定制体检系数 – 各子产品日志的统计、分析结果
• 漏洞
– 漏洞的修复统计
• 软件
– 软件详情、及根据预设关注、禁用 的统计
– 着重突出安全防护类软件的统计
.
38
审计控制台
• 硬件
– 硬件异动
– U盘审计
.
22
3、子产品功能
• 客户端行为审计（RBA） • 网络安全管理（RSM） • IT资产管理（RAM） • 客户端即时通讯审计（RIM） • 漏洞扫描（RLS）
.
23
• 子产品功能-RBA
• U盘审计
.
24
• 子产品功能-RBA
• 文档审计
.
25
• 子产品功能-RBA
• 文档打印审计
.
26
– 硬件详情
– 磁盘信息、系统盘剩余空间告警
• 涉密
– 聊天
– 文档打印
– 文档访问
– 邮件收发
.
39
审计控制台
• 上网
– 网址详情、及根据预设关注、禁用 的统计
• 开机
– 启动项管理 – 一键优化 – 开机耗时
.
40
5、升级中心
• 扩展中心的理念
– 不仅仅可以增加客户端子产品，也 可以增加服务端产品
.
13
• 平台管理-用户管理-权限
到控制台
.
14
• 平台管理-授权管理
•基本号
用户预先可购买到的标识
•证书文件
真正的授权信息，关联了基本号
.
到控制台
15
• 平台管理-授权管理
到控制台
.
16
• 平台管理-服务器管理
•数据中心
数据库的链接配置、自动日志数据清理设置
•管理中心
只查看信息
•业务中心
绑定授权
.
9
• 安装部署-升级中心的应用
– 安装升级中心：需要业务中心参数 – 给升级中心绑定授权，使可提供服务 – 用升级中心地址配置客户端升级策略，
下发给客户端
.
10
• 安装部署-补丁下载中心的应用
– 安装漏洞补丁中心：需要业务中心参数 – 给漏洞补丁中心绑定授权，使可提供服务 – 给漏洞补丁中心的配置客户端漏洞扫描策略，
20
• 平台管理-客户端管理
• 基础平台策略
– 客户端代理（ep）
• 设置客户端的管理员密码（退出、卸载）
– 软件部署（rua）
• 子产品的安装 • 定时升级 • 升级代理 • 升级源
.
21
• 平台管理-平台日志
• 控制台操作日志 • 业务中心日志 • 客户端升级日志 • 报告、定时报告
到控制台