网络安全上网行为审计

‘壹’ 上网行为管理软件的行为审计

l 用户行为：基于网页浏览、网页提交、SMTP、POP3等应用的访问记录报表；
l 流量分析：基于累积流量最大应用排名、流量时间走势、累计流量最大用户排名、累计流量最大组排名、流量对比报表；
l 时间走势：基于流量时间走势、WEB时间走势、BBS时间走势、收发邮件时间走势、聊天消息时间走势、其他应用时间走势；
l 用户统计：基于累计流量最大用户排名、访问网站最多用户排名、发帖最多用户排名、收发邮件最多用户排名、IM消息数最多用户排名、其他应用最多用户排名、报警最多用户排名；
l 组统计：基于累计流量最大组排名、访问网站最多组排名、发帖最多组排名、收发邮件最多组排名、IM消息数最多组排名、其他应用最多组排名、报警最多组排名；
l 应用排名：基于站点类别排名、发帖站点排名、邮件类型排名、IM类型排名、其他应用类型排名；
l 网站访问：基于站点类别排名、WEB时间走势、请求站点排名、访问网站最多用户排名、访问网站最多组排名、WEB对比报表；
l 论坛发帖：基于发帖站点排名、发帖最多用户排名、BBS时间走势、发帖最多组排名、BBS对比报表；
l 邮件收发：基于邮件类型排名、收发邮件最多用户排名、收发邮件时间走势、收发邮件最多组排名、邮件信息对比报表；
l 在线聊天：基于IM类型排名、IM消息数最多用户排名、聊天消息时间走势、IM消息数最多组排名、IM对比报表；
l 其他应用：基于其他应用类型排名、其他应用最多用户排名、其他应用时间走势、其他应用最多组排名、其他应用对比报表；
l 对比报表：基于IM对比报表、WEB对比报表、流量对比报表、邮件信息对比报表、BBS对比报表、其他应用对比报表；

‘贰’ 上网行为管理系统的网络安全

1、访问控制需求：防范非法用户非法访问、防范合法用户非授权访问和防范假冒合法用户非法访问。
2、入侵检测系统需求：综合安全网关可以对所有的访问进行严格控制，但不能完全防止有些新攻击或那些绕过综合安全网关的攻击。所以必须配备入侵检测系统，对透过综合安全网关的攻击进行检测并做相应反应。
3、安全审计系统需求：对互联网进行全面控制管理，规范内网人员上网行为，提高人力资源效率，强化网络安全，保护重要机密。
4、防病毒系统需求：针对防病毒危害性极大并且传播极为迅速，必须配备从单机到服务器的整套防病毒软件，实现全网的病毒安全防护。
5、其他需求：防止重要信息的电磁辐射或线路干扰等泄漏；加密需求；对重要的设备和系统进行备份等安全保护。

‘叁’ 网络安全审计

国际互联网络安全审计（网络备案），是为了加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益。根据《计算机信息网络国际联网安全保护管理办法》，制定本规定。公安局网监分局对互联网单位规定接入网络的单位你就得去买一个由当地公安局认可的有资质的网络审计系统，这个系统会对你在网络上所有的话动进行监控.而且最少要保存90天的日志，深圳金山信息安全技术有限公司网络安全审计系统符合深圳市公安局网监分局所需要的功能要求，产品合格,并有公安部颁发的网络安全产品销售许可证,希望贵司有关负责人自觉办理手续并依法落实网络安全保护技术措施。咨询电话:0755-33301380 QQ:39025729 曾先生

‘肆’ 什么是上网行为管理

上网行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。

随着计算机、宽带技术的迅速发展，网络办公日益流行，互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是，在享受着电脑办公和互联网带来的便捷同时，员工非工作上网现象越来越突出，企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽，严重影响了正常的工作效率。

‘伍’ 上网行为管理与网上行为审计

上网行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。

上网行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品；并可实时监控、管理网络资源使用情况，提高整体工作效率。上网行为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。

标准功能

上网浏览管理
搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上网搜索内容的合法性，避免不当关键词的搜索带来的负面影响。
网址URL管理：利用网页分类库技术，对海量网址进行提前分类识别、记录、阻断确保上网访问的网址的合法性。
网页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性
文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保网页下载文件的合法性
.
上网外发管理
普通邮件管理：利用对SMTP收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性
WEB邮件管理：利用对WEB方式的网页邮箱的收发人/标题/正文/附件/附件内容的深度识别、记录、阻断确保外发邮件的合法性
网页发帖管理：利用对BBS等网站的发帖内容的标题、正文关键字进行识别、记录、阻断确保外发言论的合法性
即时通讯管理：利用对MSN、飞信、QQ、skype、雅虎通等主流IM软件的外发内容关键字识别、记录、阻断确保外发言论的合法性
其他外发管理：针对FTP、TELNET等传统协议的外发信息进行内容关键字识别、记录、阻断确保外发信息的合法性

上网行为审计基于应用层协议还原的行为和内容审计

网页浏览(HTTP协议)审计，记录机器IP、访问网址等信息记录用户网页浏览的时间、URL 地址、标题、源目的IP地址、源MAC地址、源目的端口、网址分类信息、机器名称、使用者。还可以记录网页发帖和BBS发帖的内容、支持常见的搜索引擎关键字审计。

网络聊天审计:腾讯QQ、Windows Live Messenger、ICQ 、YAH0O Messenger、网易泡泡、淘宝阿里旺旺、新浪UC、QQ聊天室等聊天软件,可记录聊天帐号，聊天工具，未加密的聊天内容等信息记录用户聊天的时间、聊天工具、聊天帐号、源IP地址、源MAC地址、机器名称、使用者。还能记录通过MSN、 ICQ、YAHOO MESSENGER、UC等聊天工具聊天的内容和文件传输的内容。

收发邮件( POP3、SMTP、WEBMAIL、LOTUS、EXCHANGE)，可对邮件帐号、标题、内容、附件进行审计。如记录用户收发邮件的时间、收发件人、主题、附件、内容、源目的IP 地址、源MAC地址、源目的端口、机器名称、使用者。

P2P协议审计可以审计通过P2P文件传输(迅雷、BT、 电骡等)时种子链接所访问的URL、源目的IP地址、源MAC地址、外网端口、机器名称、使用者。管理员可以根据URL对种子文件进行封堵。

股票审计:审计大智慧、问花顺、钱龙等股票软件记录用户炒股。

用的大智慧、同花顺、钱龙等股票工具的使用时间、源IP地址、源MAC地址、软件名称、机器名称、使用者。

搜索关键词审计:、google等常见搜索网站远程登录(TELNET协议)审计文件传输(FTP 协议)审计除了记录用户文件传输的行为外，还能记录包括BT在内的文件传输行为的传输方向，上传文件名，文件大小，状态，传输类型。指定允许发送/接收到文件服务器。

‘陆’ 所谓的上网行为审计可以知道多少内容

上网行为审计，能够透明地审计并管理员工的上网行为，屏蔽黄、赌、毒、邪教、黑客等不良网站，同时能够很好地满足来自信息安全市场的多种需求，例如政府、教育、企业等客户，从而达到提升教育形象、化解潜在的法律责任、提高企业的工作效率、营造绿色校园网络环境的目的，形成横跨多种行业的专业安全审计方案。同时，网络哨兵还能满足公安网监部门对联网用户上网行为审计备案的要求，为调查网络犯罪，提供了有力的取证信息和技术支持，切实符合国务院针对互联网提出的“兴利除弊、促进发展”的战略方针！
上网行为审计可以知道你们的以下内容：
网页浏览（HTTP）审计
加密网页浏览（HTTPS）审计
网络聊天审计(IM)
加密网络聊天内容审计（QQ、MSNSHELL）
收发邮件审计（标题、正文、附件）
P2P、BT 协议审计和封堵
搜索关键词审计
文件传输（FTP 协议）审计
音视频审计
网络游戏审计
带宽流量管理（QoS）
时间控制策略
分析和统计功能
路由功能
防火墙功能
预防DOS攻击
VPN功能
认证方式
VLAN支持
非法外联控制
VPN、VNC等远程应用软件审计
语音聊天记录
扩展性（网络级联）
多线路支持
时间管理控制
文件下载类型控制
文件上传本地存档
用户权限管理

‘柒’ 网络安全法对于小公司或者说只有两三台电脑的公司来说有要求吗也需要安装上网行为管理设备或者审计设备

个人认为根本不需要，上网行为主要是控制和管理机器数量多维护量大方便维护工作和控制，审计设备是网检专门监控您上网数据 一般大型公司给配备，除非您当地政策必须安装，一般不会安装，跟您当地政策有关。

‘捌’ 上网行为管理是网络管理设备还是网络安全设备

网络管理设备，主要用于对网内访问外网用户的行为记录，可以做流量控制，

‘玖’ 网络安全审计产品是什么网站公安局备案要的！

网络安全审计系统针对互联网行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。从管理层面提供互联网的有效监督，预防、制止数据泄密；

满足用户对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、设备定位、系统安全管理和风险防范。

目前，市场上有成熟的网络安全审计产品方案解决供应商，产品用于监控用户信息，为顾客提供安全网络防护和帮助公安部门更好、更快捷的进行安全监管。

要求：

• 记录并留存用户登陆和退出时间、主叫号码、账号、互联网地址和域名、系统维护日志；

• 记录留存用户注册信息并向公安部门公共信息网络安全报警处置中心上传数据；

• 在公共信息服务中发现、停止传输违法信息，并保留相关记录；

• 具有至少60天记录备份功能等。

要做备案的话，安装能够实现上述要求的安全产品即可。

‘拾’ 网络安全审计产品是什么

网络安全审计产品一般是之公司电脑或者网络审计软件。

对公司电脑网络进行有效管理，我们公司用的是域之盾软件

功能比如

行为监控
监控即时通讯.电子邮件、文件操作等行为。
移动储存安全
移动设备权限管控, U盘加密，设备管理。
可视化报表
数据可视化，智能、直观、简洁。
文档安全管控
管控文档安全，防止数据泄密。
资产管理
软、硬件资产统计，变更告警。
运维工具
软件分发、远程协助、文档备份、补丁管理等。