据统计，70%的企业
信息安全隐患来自内部。为了应对这部分风险，不少企业都在考虑采用网络审计技术来封堵。
维度一：技术思路
当前大量企业都建立了以网络为基础的信息化平台。但据IDC调查，超过70%的
信息安全隐患来自企业内部。事实上，以混合攻击为代表的现代攻击手段已经给企业造成了极大威胁。因为无论是内部还是外部威胁，只要攻击者发现了业务系统的漏洞，往往业务系统网络就会被攻破。
传统的防护手段是通过防火墙、入侵检测的手段来进行。而随着攻击手段的演变，传统方式对于满足保障业务系统的安全越来越力不从心。
在此基础上，安全业界提出了安全审计的设计思想。利用这种技术可以实现对企业业务网络进行控制和审计。这种基于网络的控制与审计是继防火墙、入侵检测之后的一种全新的
网络安全手段，目前在国际上都将其发展放在重要的位置。据悉，以大东网络、联想网御、深信服、天融信、网御神州为代表的国内安全厂商，都已经推出或者准备推出自己的网络审计系统，其中DD2000、TSM、AC5000都是应用较多的系统。
维度二：国货占优
有读者可能会问，为何在网络审计中只提国内厂商。其实，由于内网审计的特殊性，要求安全厂商必须对本地应用进行支持。正如大东网络技术负责人唐正雨所讲的，提到限制IM应用，在国内就要想到QQ、网易泡泡、淘宝旺旺；提到封杀P2P，在国内必须考虑迅雷和Vagaa。而这恰恰考验了厂商的本土化能力。
而深信服的安全产品经理邬迪向记者介绍说，国外专注于网络审计的安全公司，大都基于国际上的标准化应用，像ICQ、MSN、雅虎Messenger、Skype等。但国内的情况却复杂很多，仅仅移植基于通用架构的应用层审计技术还远远不够。
正是为了应对审计过程的复杂性，一套标准的网络审计系统必须要工作在网络层、传输层以及应用层三个层次。
为此唐正雨介绍说，审计系统必须内置数据通信模式识别与分析模块，为的是帮助企业实时监视网络系统的运行状态，记录网络事件，并对网络活动的相关信息进行存储，同时提供分析和审计回放。
联想网御的安全专家表示，目前的审计系统主要是通过内置的基本网络应用协议、数据库应用协议等几大类、数十种协议分析模块，将进出网络边界（如核心网与外网之间）的网络通信数据进行实时、完整的还原，以便重现用户访问的网络资源或者进行的操作。
此外，网御神州的安全产品经理叶蓬认为，通过对用户内网进行边界审计，可以对历史的网络行为进行追溯，为在出现安全事件时作为责任划分的依据，并且当重要数据意外丢失后还可以利用其进行数据恢复。
|
服 务 CIO 推 进 信 息 化 
