迪普科技:自安全網絡之易運維——異常關聯,靈活追溯

傳統網絡行為審計

由於企業對網際網路的需求越來越高，使得企業越來越重視對網際網路方面的建設，但是在網際網路使用的過程當中，出現了很多難以監控與管理的用戶行為，比如上班炒股、打遊戲影響工作效率，訪問不健康站點、散步非法言論對企業造成負面影響而無法追溯等。為了對不合理的上網行為進行必要的控制，也為了追溯網絡風險責任到人，通常是在網際網路出口部署上網行為審計設備——這種審計是針對網際網路訪問管控而生的。

內網行為追溯的缺失

企業人員在日常的業務處理中，只需要訪問內部特定的業務系統(如OA、EMR等)，訪問關係發生在區域網與數據中心兩者之間，而不需要經過網際網路。在如今網絡病毒、網絡攻擊越來越簡單化的趨勢下，企業內網的應用安全遭遇極大的挑戰。企業人員在訪問內部業務系統時，是否存在惡意攻擊行為、是否無意中帶來了網絡安全風險，這些網絡行為由於不會經過網際網路，無法通過上網行為審計設備進行審計，從而導致非法訪問導致的安全風險無法責任到人，由此可見，基於內部網絡的行為審計也同樣重要。

自安全網絡基於內網的「人員軌跡追溯」

自安全網絡以Portal準入認證為基礎，基於用戶對內部網絡的訪問進行實時的記錄，實現「人員軌跡追溯」。人員軌跡包含兩個方面：

■人員網絡位置軌跡，通過自安全交換機與自安全控制器聯動，能夠記錄人員入網所使用的終端信息、接入的具體交換機設備及埠、接入的時間等等;

■人員訪問行為軌跡，通過自安全控制器可以記錄人員訪問的目標業務系統、訪問時間以及訪問時的終端IP。

自安全網絡可以對人員軌跡的追溯形成歷史記錄，當企業人員對內部網絡有惡意攻擊行為時，通過自安全交換機和控制器的聯動，實現人員軌跡和網絡攻擊的關聯，為以後追究網絡安全風險責任到人提供依據。

聲明：本站轉載此文目的在於傳遞更多信息，並不代表贊同其觀點和對其真實性負責。如涉及作品內容、版權和其它問題，請在30日內與本網聯繫，我們將在第一時間刪除內容,本網站對此聲明具有最終解釋權。