模式。
关键词： 网络安全 数据库 审计技术
随着科技信息化技术的迅速发展，各类网络应用系统也融入日常工作生活中，网络作为各项网络应用的基础凸显出其重要性，网络安全管理是保障网络正常运行的重要工作，在网络安全管理中除了通过设备和配置实现安全防护，对于各种操作行为的安全审计不可忽视，合理运用网络安全审计技术相当于为网络开启“监视系统”，不仅能实现实时监控，对出现的高风险行为及时警示提醒，同时完成设定时间段内的操作行为存档以备分析取证，更重要的是系统中积累的历史数据通过统计和分析，能够为管理者提供真实准确的网络健康报告，为未来建设规划提供依据，在长航局网络建设中运用到网络安全审计技术。
(相关资料图)
网络安全审计技术概况
在国家出台的信息安全等级保护标准中对网络安全审计提出明确要求，包括对网络设备、安全设备、服务器、应用系统、数据库系统以及相关设备进行安全审计。网络安全审计技术主要可分为日志审计、网络审计和主机审计，通过启用硬件设备和软件系统的日志接口，获取系统广播的日志信息；对于核心网络设备，通过旁路模式开启数据镜像端口或直接串联在网络中，获取网络数据包进行解析；对于用户行为审计可通过安装客户端，直接获取用户行为信息。
在实际使用中，根据网络管理需要运用相应手段获取必要的审计信息，在长航局网络管理中对网络设备、安全设备、重要服务器、重要应用系统、重要数据库系统的安全审计是重点，未采取安装客户端方式获取用户行为信息。
网络安全审计技术实际运用
在长航局网络中网络安全审计主要包括：网络设备日志和操作过程记录、安全设备日志和操作过程记录、重要服务器日志、重要应用系统日志及操作痕迹、重要数据库系统日志及操作痕迹。
1、网络设备和安全设备安全审计
网络设备主要包括出口路由器、核心交换机、汇聚交换机和接入交换机，除部分接入交换机外，大部分网络设备属于可管理网络设备，进入网络设备配置模式，配置只读权限用户，启用SNMP功能，不同厂商设备略有不同。将需要管理的网络设备添加到网络中安全审计系统中，就可以获取到网络设备发送的SNMP数据包，安全审计系统会对收到的数据包按照事件等级进行分类，以便查询。
网络安全设备种类较多，如防火墙、入侵防护设备、防病毒网关、VPN设备、行为管理设备、流量控制设备等，根据各个厂商设备的设置，开启对应的SNMP功能，添加到网络中安全审计系统中操作和网络设备类似，需要注意的是串联在网络中的设备应设置允许SNMP数据包通过。安全设备通过安全策略和监控功能实现对网络安全保障，其监控信息实时更新，数据量较大，应根据需求确定需要记录的监控信息。
部分安全审计系统能够通过其登录管理网络设备和安全设备，并且记录下用户的操作痕迹，通过指派权限，设备管理员对对应设备的操作能够直观的展现出现，以便出现故障时分析查找问题。
2、服务器、应用系统及数据库安全审计
服务器由于硬件类别不同（如小型机、PC服务器、刀片服务器），安装的操作系统不同（如Windows、Linux），用途不同（如单机、集群、服务器虚拟化），开启SNMP功能方式有所不同，应根据具体情况进行操作。开启SNMP功能的服务器按照安全审计系统对于类别登记并纳入管理。
应用系统类别也比较多，基于不同平台、中间件定制开发的系统各不相同，应按照其提供的手册或通过开发人员沟通，开放日志接口，纳入安全审计系统管理。
数据库主要分为Orcale、MSSQL、DB2等几类，有统一规范的操作方法，按照对应数据库类别的操作方法，将其纳入安全审计系统，实现对数据库查询、读写、会话情况的记录和审计。
对服务器、应用系统、数据库的操作行为安全审计一般通过设置所在网络设备数据镜像接口方式实现。同样，部分安全审计系统能够通过远程登录方式去管理服务器及应用系统、数据库系统，记录下用户的操作痕迹，通过指派权限，设备管理员对对应被管理对象的操作能够直观的展现出现，以便出现故障时分析查找问题。
3、安全审计设备管理
按照网络结构特点，安全审计设备（系统）部署到合适的位置，数量有可能是一台或多台，超过一台时应根据其特点进行功能分工，接入方式以旁路为主。配置好网络后，登录管理安全审计设备，除添加各个被管理对象外，应对各类事件按照重要程度定义好级别或阀值，设置报警相关配置，定义好报表模板和报送方式，形成周期性报表以便保存和分析用。对于审计设备自身管理也应严格权限，按照管理需要分配不同类别管理权限，同时按照设备存储空间设置合理记录保存周期，或定期导出存储的记录。
网络安全审计参考模式
综合网络安全审计技术在实际中的运用方式方法，可以列出网络安全审计的使用参考模式，如图1所示。
对网络设备、安全设备、服务器、应用系统、数据库系统等相关对象可以通过开启日志功能管理。
通过获取网络数据包，可以深入记录分析更多行为操作。
对网络安全设备的分权限管理实现事件定级、分类、报警、形成统计分析报表。
图1
结束语
关键词：区块链技术；食品安全审计；信息化；框架构建
现阶段我国的食品安全依旧存在比较突出的隐患，食品安全风险的识别与防控具有复杂性、差异性等特点，食品安全治理仍存在比较大的难度。作为风险防控的重要手段，食品安全审计近几年得到快速发展，但在信息化技术水平、流程体系以及数据完备性等方面还存在较多问题，尤其是在数据获取的真实性和完整性上存在较大的难度。区块链具有去中心化、独立性、安全性与匿名性等特点，利用其智能合约、共识机制、非对称加密、分布式账本等技术，可有效保障审计数据的质量与可追溯[1]，同时还有助于风险的及时捕捉、人力资源的节省以及审计效果的提升等。因此，分析探讨区块链技术在食品安全审计中的应用具有重要的现实意义。对于食品工业来说，审计与食品质量标准在食品安全的保障中起到的作用都是不可或缺的，例如：评估管理系统，获得某些食品安全和质量标准的认证，评估场所和产品的条件，确认法律合规性等等[2]。审计应用于食品安全治理，最早是在西方国家产生的，由此也逐渐衍生出一项新领域的审计———食品安全审计。国内学者将食品安全审计界定为：“一套集成本审核分析、质量管理机制考察和企业产品质量状况核算评价为一体的科学方法”[3]。该领域的研究在国内起步较晚，大致开始于在三鹿奶粉事件发生以后，并且集中在乳品行业，食品安全审计的具体实施也基本是由政府有关部门主持进行，且审计对象主要聚焦在大型企业[4]。目前，就我国已有的食品安全审计案例来看，还存在中小型企业审计不够到位、审计依据标准不够明确、审计数据不够安全可靠以及在专业审计人才与方法上存在欠缺等问题。因此，亟需新技术、新方法的引入和应用。近几年，随着区块链技术的发展，学者们开展了其在许多领域和场景应用的研究。区块链在审计领域的应用也得到了越来越多的重视，相关的研究如：基于区块链技术构建实施审计框架[5-6]、区块链技术在企业联网审计中的应用[7-8]、区块链技术在金融审计中的应用[9-11]以及区块链审计在政府治理中的应用等等[12-13]。在具体的审计模式探索中，毕秀玲等[14]提出要大力推进“审计智能＋”的建设，在5G、区块链、大数据与人工智能等技术的支持下，提高审计信息化的水平。传统审计过程中所面临成本、效率、质量、安全性等问题恰恰可以通过区块链技术进行有效解决[15]。房巧玲等[16]便提出了基于双链架构的混合审计模式，即智能审计程序与人工审计程序相结合的模式。从目前已有的研究来看，还尚未见有关区块链技术在食品安全审计中应用的研究。基于此，文章首先根据区块链技术的工作原理与优势点，分三个层次构建起区块链技术在食品安全审计中应用的逻辑框架。其次结合传统审计工作，通过技术代入，进一步阐述区块链技术下的食品安全审计工作的大致流程。最后，充分考虑当前区块链技术在运用中所面临的各种问题，提出相关的建议以及未来发展的展望。
1区块链技术在食品安全审计中的应用逻辑
1.1区块链的工作原理
区块链是在一种基于分布式系统思想形成的网状结构，在这个网状结构中，信息存储上链主要有以下流程：当某个节点有新的数据信息录入，该节点将会把信息网络中的其他节点进行广播，其他节点在接收信息以后会对其内容的真实性、完整性以及可靠性进行检验，检验无误后该信息将被储存在一个区块中，经过随机Hash算法得出Hash值，该过程可以视为一种单向的加密手段，不仅可以将复杂无章的数据信息转换为固定长度的字符代码，而且其破解的困难程度也保证了数据的不可篡改性。此时，全网将基于共识机制对该区块内数据进行审查，审查通过以后该区块将被正式存入区块链的主链中，相应的数据也将被打上时间戳标记，更新复制保存到每个节点里[17]，如图1所示。
1.2区块链技术在食品安全审计中应用的逻辑
区块链作为一项颠覆性技术，在各个领域加速应用。将区块链技术应用到审计领域，这种模式被称为区块链审计。而在区块链审计的定义上，徐超等[18]提出广义和狭义之分，广义上指在审计领域应用区块链技术，而狭义上则包含了区块链审计和审计区块链这两种方式，二者的审计对象不同，具有本质上的区别。在区块链审计过程中，审计人员基于信息系统对一般控制和应用控制进行测试，通过借助发挥区块链技术的优势性，对各类业务执行自动化审计和持续审计等行为[19]，具体包括：对数据的真实性、时效性以及可靠性进行审计；对系统设置、共识机制以及智能合约等进行审计；对区块链技术所涉及的系统节点等安全性进行审计[20]。事实上，区块链可以分为三个层次：协议层、应用层和访问层，它们相互独立又不可分割，构成了区块链技术在食品安全审计领域的运用逻辑，如图2所示。协议层（又称基础层）是基于共识机制展开运行的，通过共识机制来保障每个节点的数据是真实一致可靠的。在利用分布式数据存储、加密算法、网络编程以及时间戳等技术的基础上，对食品供应链上所涉及到的各个环节、各个企业的各类信息进行收集与记录，如食品生产过程中的原料配比情况、添加剂的使用量情况，食品物流环节的负责方信息、车次时间以及冷链条件情况，食品交易过程中经销商情况以及流入消费者的时间地点等信息[21]。企业彼此间的信息验证以及共识算法记账使得审计需要的众多数据信息能够公开透明、不易篡改，也有助于扩大审计工作的覆盖面。对于应用层而言，智能合约的存在使得区块链在没有人工控制以及第三方干预的情况下，能够按照网络编程出的代码进行自主运行，有助于明确执行标准，大大提高了审计的效率以及数据的收集分类等重复性工作，在预先设置的程序代码中，一旦触发相应的条件和标准，将会作出各类分析行为，这样一来，审计人员通过区块链技术就可以对食品质量安全实现实时监控、及时预测和灵活预警[22]。就访问层来看，无论是通过个人计算机（personalcom-puter，PC）端还是移动终端，借助区块链技术的可编程性采用公钥与私钥授权的机制，能够实现数据的安全独立便捷获取。同时，时间戳技术有助于保障数据的安全性，使审计工作的的可靠性和便利性能够得到进一步优化。
1.3区块链技术在食品安全审计中应用的优势
对于食品行业来说，信任机制的构建对于品牌形象的树立是十分关键的，而品牌形象的优劣将直接影响企业的生存甚至是行业的兴衰。在这种情况下，通过审计去发现问题、解决问题，并实现信息的公开、透明、可追溯将有助于信任的构建。而区块链技术在审计中运用的优势，将有效推动信任机制的形成。首先，去中心化的优势使得在整个食品供应链上所有企业都可以分别作为一个节点，分布式数据储存技术的应用，使得众多企业在信息的记录和储存上互相监督、互相利用，具有更加安全、更加便捷、更加透明的优点。同时，每个审计项目由指定的审计组执行审计，每个审计组也相当于区块链的一个节点，若干个审计组节点组成分布式节点组织结构，相当于一个分布式账本。于是审计的范围变得更加广泛，所涉及的审计对象也更加的全面而具体，不需要非得围绕核心企业实施审计，解决了审计范围的局限性问题，有助于提高食品安全审计结果的质量。其次，交易可追溯性、数据透明性的优势使得信息在供应链上变得更加可靠、真实。在供应商的选择、企业内部控制执行的有效性等等方面具有督促作用。例如，就已有的食品安全审计案例呈现的结果来看，存在如下问题：企业不能持续保持生产条件、食品安全管理制度等落实不到位、企业自身的检验能力不足、生产信息记录的不完整甚至伪造记录以及不合格品和变质食品的及时处置问题等。在区块链技术的帮助下追溯系统将会不断完善[23]，对于存在的这些问题也会更加具有约束和威慑作用。在现实中，已有具体的应用案例，如2017年7月沃尔玛、京东、国际商业机器（internationalbusinessmachines，IBM）公司和清华大学共同组成了区块链联盟，在产品的地产、批号、生产厂家、到期日期以及运输细节等各种详细信息的获取上，可以实现从天数到秒数的速度提升，这将极大地提升审计实施的效率。最后，可编程性则发挥了信息技术的优势，相比于传统审计中的人工操作，信息技术的应用将会使得审计的流程更加严谨、更加快捷。食品安全审计过程中，涉及到的质量标准、规范等十分复杂，对于不同品类食品的特殊性质、不同添加剂的使用规定等所涉及的知识更加多样和复杂[24]，利用计算机编程技术，则可通过代码的编写，将有关审计标准、审计法规等进行定义，在区块链中实现数据信息的智能运行。在既定的规则和协议下，区块链可以实现数据的自动采集、传递与存储，高安全性、高透明性使得审计效率大大提升。德勤会计师事务所的Rubix平台就是通过将自动化技术和区块链技术相结合，在提升工作效率的同时，又能达到降低成本等作用[25]。同样，沃尔玛也将区块链技术应用于食品供应链管理之中，并取得了一定的理想成效[26]。
2区块链技术下食品安全审计的流程
区块链技术下的食品安全审计流程是在传统审计流程的基础上，通过融入区块链技术，对审计流程进行重塑，保证审计大环节不变，即审计准备阶段、审计实施阶段以及审计报告阶段，但细节更加优化、效率更高，如图3所示。
2.1审计准备
在审计准备阶段需要先对审计信息和数据等进行预处理，通过数据的采集、传输与存储，利用区块链中各个节点所达成的共识机制，实现数据的真实性、完整性与一致性。在这个过程中，通过对被审计食品行业的相关标准、企业会计准则的选取情况、企业的性质以及监管环境等的了解，对相关获取信息进行更新记录，并利用时间戳技术，相当于会计记账中的连续编号机制，对新产生的区块做上时间标记，充分保证了数据在一定时间内是可追溯的、可验证的以及完整的。
2.2审计实施
在审计实施阶段，面对食品供应链本身的环节的多样性与复杂性，区块链应用平台会及时向各个节点的企业、账项往来银行以及其他关联方进行信息的检查与考证，并将结果进行实时反馈。在对某一生产、加工业务或者交易进行审查以后，将问题点进行汇总与分析。在审计过程中，同时需要伴随着数据清洗、数据挖掘、可视化操作、实时处理、风险识别与评估以及重要性水平的确定等技术支撑，也需要借助传感器、物联网、射频识别以及CPS/GPS等审计工具[21]，因此，这将对专业人才的技术水平有着较高的要求。
2.3审计报告
在传统审计流程的收尾阶段，需要对整个审计流程所记录的工作底稿以及证据信息进行整理与汇总，并出具最终的审计报告、发表审计意见。而在区块链技术的应用下，审计人员通过对数据信息的系统建模进行智能化自主分析，并且能够做到对审计结果的实时记录、对被审计企业进行随时随地的监控，还可以根据审计主体的不同以及审计要求的变化，随时出具定制化的审计报告，大大提高了审计结果的质量以及需求度的满足程度。
3区块链技术在食品安全审计应用中面临的问题
3.1技术问题
现阶段，无论是国家、社会还是具体的个人，对于审计的水平和质量要求越来越高。监督再到上市公司的财报结果公开，处处离不开审计的参与，审计也逐渐在越来越多的领域发挥作用，例如：领导干部经济责任审计、自然资源资产审计、信息科技审计以及本文所探讨的食品安全审计等领域。在食品安全上，任何小的风险都不容忽视，这对于审计的执行是一项不小的挑战，尽管区块链技术在效率和质量等方面对食品安全审计有着很大的帮助，但在海量的信息面前，区块链的复杂度也急速增加，无论是从硬件上还是软件上，对计算机的算法处理能力、存储能力以及硬件配置有着越来越严苛的要求。因此，进一步提高硬件的可靠性以及软件的适配性是技术层面需要持续努力的方向。
3.2安全问题
区块链技术尽管有着Hash值非对称加密算法、时间戳等技术的支持，但安全性问题依旧是区块链技术在发展中不容小视的关键问题。随着黑客技术的不断进化，以往的51%攻击成本已经不再具有很强的约束性，这对于审计工作是一项不小的潜在威胁。在区块链共识机制的基础上，很多企业将自己的关键性信息乃至核心机密都进行了上链操作，而黑客的行为将会对企业们造成重大损失甚至致命冲击。这就说明不存在一劳永逸的保障，各项技术需要在不断的挑战和威胁中，始终保持高度的预警态势，在面对不法分子的各种花样攻击时，能够做出迅速、有效的反应，这就需要相关信息技术人员不断提升其专业水平和素质。
3.3监管问题
事实上，尽管区块链技术中的分布式数据储存技术使得数据的记录、存储与读取更加便捷、安全，但其却弱化了国家对于交易情况的监督，对于现有的监管体系具有一定的冲击。区块链技术还在逐渐发展走向成熟，在食品安全审计领域的应用也将处于不断探索的阶段，有关监管的法律法规仍需进一步的完善与明确，如果真的出现监管漏洞，那必然影响该技术的健康、稳定与向好发展。因此，在技术不断进步的同时，国家相关部门的法律与监管体系也要完善跟进，二者相辅相成，为技术作用的充分发挥保驾护航。
4结语
综上可见，区块链技术的未来发展前景还是光明的，无论是在食品安全审计还是其他领域上的应用都将更加普遍。尽管区块链技术的发展充满了各种各样的可能性，既不能高估其在短期内带来的影响，同时也不能忽视其在长期带来的变革。让技术的优越性充分发挥，在众多产业发展中充当技术层的中坚力量，需要多方面共同助力推进。需要不断加强基础研究，提升创新的质量，发挥区块链在促进数据共享、优化业务流程、降低运营成本、提升协同效率以及建设可信体系等方面的作用，使区块链技术在数字经济时代下的社会发展中展示更多的功能。此次研究主要从理论逻辑上进行分析和框架构建，随着食品安全审计工作的现实普遍开展，未来的相关研究可以考虑结合更多实际案例进行更加深入的分析与探索。
关键词：安全审计；数据挖据；日志分析
中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2011)35-0000-0c
Research of the Network Security Audit System Based on Data Mining
(Department of Information and Electronic, Hangzhou polytechnic, Hangzhou 311400, China)
Abstract: In this paper, network security audit was studied as a data analysis process, logs in the network environment is the important data source, some main data mining techniques was considered such as Preprocess, Association, Sequential, Classification, Clustering, a basic structure of network security audit system was proposed and the algorithms for audit data mining was discussed.
Key words: security audit; data mining; log analysis
随着信息化建设的飞速发展，金融机构、政府部门、公安国防等含有大量敏感数据的机构对信息系统的依赖性越来越高，除了采用身份认证和授权管理技术对非法用户和非法操作进行屏蔽外，对这些数据的合法操作同样有可能导致安全事故的发生，比如泄密、恶意删除、操作失误等。为此，基于操作日志的风险预警和责任认定体系的研究正成为信息安全领域的一个研究热点。据IDC统计，2007-2011年，国内风险管理解决方案市场以22.4%的复合增长率快速增长。
现有的责任认定主要通过安全审计来实现。安全审计除了能够监控来自网络内部和外部的用户活动，对与安全相关活动的信息进行识别、记录、存储和分析，并对突发事件进行报警和响应之外，还能通过对系统事件的记录，为事后处理提供重要依据，为网络犯罪行为及泄密行为提供取证基础。同时，通过对安全事件的不断收集与积累并且加以分析，能有选择性和针对性地对其中的对象进行审计跟踪，即事后分析及追查取证，以保证系统的安全。
在TCSEC和CC等安全认证体系中，网络安全审计的功能都被放在首要位置。网络安全审计不但能够监视和控制来自外部的入侵，还能够监视来自内部人员的违规和破坏行动，它是评判一个系统是否真正安全的重要尺度，是一个安全的网络必须支持的功能特性[1]。
本文以安全审计领域中的数据挖掘应用为研究视角，以操作日志为数据对象，给出了基于多源日志数据挖据的网络安全审计系统的基本架构，并对研究过程中的几个关键技术点进行了分析。
1 系统架构
目前安全审计系统中普遍采用的特征检测的方法是由安全专家预先定义出一系列特征模式来识别异常操作。这种方法的问题是模式库得不到及时的更新，这样在安全审计的过程中系统不能自适应地识别出新型异常，使误报警和漏报警问题不断发生。此外，一方面随着网络应用的普及，网络数据流量急剧增加，另一方面有些审计记录本身包含了大量的无关信息，于是，数据过载与检测速度过慢的问题也不无出现。
数据挖掘本身是一项通用的知识发现技术，其目的是要从海量数据中提取出我们所感兴趣的数据信息(知识)。这恰好与当前网络安全审计的现实相吻合。目前，操作系统的日益复杂化和网络数据流量的急剧膨胀，导致了安全审计数据同样以惊人的速度递增。激增的数据背后隐藏着许多重要的信息，人们希望能够对其进行更高抽象层次的分析，以便更好地利用这些数据。将数据挖掘技术应用于对审计数据的分析可以从包含大量冗余信息的数据中提取出尽可能多的隐藏的安全信息，抽象出有利于进行判断和比较的特征模型。根据这些特征间量模型和行为描述模型，可以由计算机利用相应的算法判断出当前网络行为的性质。
基于数据挖据的网络安全审计系统的基本架构如下图1所示。
图1 系统架构
系统由ETL、数据仓库、元数据引擎、OLAP引擎、专家知识库、数据挖掘模型、应用接口等部分组成。ETL系统将异构、分散的审计数据日志抽取并清洗后送入数据仓库；数据仓库根据不同的数据分析特点采用星型或雪花型模式存储多维数据模型；元数据引擎负责定制与维护规范的ETL规则定义、数据仓库模型定义及业务流程定义；OLAP引擎通过MDX（Multi Dimensional Expression，多维查询表达式）语句分析器响应用户查询操作，分析器接收客户端提交的MDX语句，并对该MDX语句进行语法和语义分析，然后按照预先定义的多维数据模型转换成相应的SQL（结构化查询语句）语句，最终从关系型数据库中获取有关的数据。如果需要获取的数据已经在缓存中，则直接从缓存中获取。专家知识库记录了典型案例和审计规则，根据知识库中的规则，责任分析模型应用数据挖掘相关算法对数据进行分析，当某用户的行为与知识库中定义的异常规则相一致时，通过应用接口层给出警报信息，当出现与知识库中的任何规则都不匹配的异常规则时，利用聚类和分类挖掘技术将这些知识添加到知识库中。这样可以通过不断修改知识库来发现未知攻击或已知攻击的变种。
2 关键技术分析
2.1 多源日志处理
在信息化建设过程中，由于各业务系统建设和实施数据管理系统的阶段性、技术性以及其它经济和人为因素等影响，操作系统、网络设备、安全设备的使用日益复杂化，这导致产生了大量异构、分散的安全审计数据，包括操作系统日志、安全设备日志、网络设备日志以及应用系统日志等，这给数据分析与决策支持带来了困难。解决方案是对异质异构日志数据格式进行转换，同时使用事件合并机制对系统间相似数据进行合并，并与各案例库和各日志库一起为责任认定系统提供数据服务，为责任认定提供依据。文献2对多源日志数据的采集、范化、分析、过滤、聚类、归并等过程进行了综述，并提出了相应的算法和实例。
2.2 审计数据仓库构建
数据仓库存储模型与传统的业务数据库系统有着本质的区别，数据库技术在存储模型建设方面强调数据模型的规范性和高效存储能力，而数据仓库技术在存储模型建设方面强调数据查询的方便性和快速响应能力。目前通常采用的数据仓库存储模型有：星型模型，雪花模型[3]。星型模型将一个事实表放在中间，周围是有数据相关的维表，事实表是星型模式的核心，数据量很大。维表是事实的附属表，数据量比较小，它提供了事实表中每一条记录的描述性信息。在星型模式中，每个维只用一个表来表示，每个维表包含一组属性，从而造成了一定程度的冗余。为了避免这些冗余数据占用过大的空间，可以用多个维表来表示一个层次复杂的维，从而把数据进一步分解到附加的表中。这种规范化了的星型模式称为雪花模式。虽然雪花模式减少了数据冗余，节省了存储空间，但由于执行查询时需要进行更多的连接操作，降低了浏览的性能。在审计数据仓库中，由于浏览操作的实时性和频繁性，星型模型更为适用。
2.3 数据挖据算法应用
在安全审计中，运用数据挖掘技术，可以利用统计、分类、聚类、关联、序列分析、群集分析等方法，对网络日志中大量的数据进行深层次分析和研究，揭示其本来的特征和内在的联系，使它们转化为网络安全检测所需要的更直接、更有用的信息。
1） 分类与预测算法：分类要解决的问题是为一个事件或对象归类。在使用上，既可以用来分析已有的数据，也可以用它来预测未来的数据。安全审计可以看作是一个分类问题：我们希望能把每一个审计记录分类到可能的类别中，正常或某种特定的入侵或操作异常。一般来讲，分类根据系统特征进行，关键就是选择正确的系统特征，大多数时候还需要根据经验和实验效果确定一个合理的阀值。
2） 关联分析：关联规则挖掘是指发现大量数据中项集之间有意义的相关联系。关联规则可以从海量的日志数据集中发现不同字段之间存在的关系，这些联系反映了用户的某些操作在一段时间内频繁出现的条件，清楚地反映了用户的行为模式。利用关联规则算法挖掘出合法用户的历史正常行为模式，将当前的行为模式与历史正常行为模式进行比较，从而可以分析出用户的潜在异常行为。文献4即根据网络审计日志实时更新的特点，提出了一种基于深度优先生成树的关联规则挖掘的改进算法FIDF，改变了候选项集的产生顺序，提高了审计日志数据关联规则挖掘的效率,确保了入侵检测系统的实时性和准确性。
3） 聚类技术：聚类就是将数据对象分组成多个类或者簇，划分的原则是在同一个类（簇）中的对象之间具有较高的相似度，而不同类（簇）中的对象差别较大。在网络安全审计中，聚类模式的常规做法是通过分析网络资源的受访问情况以及访问次序，来找到用户间相似的浏览模式，并进行安全性识别。文献5针对聚类应用在日志分析中存在的主要问题，从聚类算法的选择标准、改进方向、性能分析3个方面探讨了典型聚类算法k-means算法的研究成果。
3 结束语
本文将网络安全审计与责任分析视为一种数据分析的过程，以网络环境中大量的安全责任日志数据为分析对象，综合运用数据挖掘中的预处理、关联、序列、分类、聚类等技术，提出了网络安全审计系统的基本架构，重点对适用于审计数据挖据的相关算法进行了应用分析。
参考文献：
[1] 张旭东.内网安全审计系统及审计数据挖掘研究[D].浙江工业大学,2007.
[2] 刘成山,张秀君,刘怀亮.多源日志的数据挖掘方法研究[J].情报杂志, 2009(3):154-156.
[3] Inmon, W H.数据仓库[M].4版.北京:机械工业出版社,2006.
[4] 周丽,王小玲.基于网络审计日志关联规则挖掘的改进[J].计算机技术与发展, 2011(6):150-153.
关键词 超大型数据库；性能优化；动态表分区
中图分类号TP392 文献标识码A 文章编号 1674-6708（2013）82-0222-02
0引言
基于内容的网络安全审计系统，为了进行事后统计分析和提供证据，需要将用户指定范围内所有采集到的数据信息存入数据库以及相对应的文件中。能够保存较长时间范围内的历史数据信息对于网络安全审计系统来说是非常重要的，通常情况下需要保存最近三个月的历史数据信息。
经过前期需求和数据测试分析，1G的电信网络中每天大约会增加6 000万个数据文件和数据记录，这样其存储的数据库规模非常大。数据库规模的不断变大，将会导致数据库系统性能的急剧下降，使得数据库维护的成本不断上升，甚至造成周期性的停机。
1表分区
表分区技术就是当数据库中的某个表变得特别大时，可以根据一定的条件或者规则，将一个大表划分为多个包含少量数据的分区，每个分区都是一个逻辑实体，是表的一个子集。通过将一个大表拆分成为多个更小的单个表，使得只访问一小部分数据的查询执行得更快。另外，对于这些小表可以更快地执行维护任务（如重建索引、数据备份或导入导出等）。
在超大型数据库中，通常不使用单个分区中的大数据集，而采用经过优化设计的本地分区和访问策略，能够使查询性能提高一倍以上，甚至几十倍。采用表分区技术的优点：
1）可以极大地缩短查询时间；
2）减少数据加载时间，改善数据库的可维护性；
3）解决从活动数据库中删除历史数据时出现的数据修剪问题。
2动态表分区
表分区按照实现的方式不同可以分为静态和动态两种。所谓静态表分区就是在数据库初始化的时候按照预定格式一次性生成所有分区。而动态表分区则是应用程序根据一定的规则动态创建所需分区，并对这些分区进行动态管理和维护。采用静态表分区技术的应用程序实现比较简单，但是可扩展性较差。采用动态表分区技术的应用程序实现要复杂一些，但是开发出来的应用程序可扩展性较好，能够根据不同的需求进行扩展。
静态表分区是目前超大型数据库系统解决方案中普遍采用的一种技术，到目前为止，还未见一种比较完善的基于动态分区的解决方案。另外，将基于动态分区的超大型数据库系统性能问题的解决方案应用到网络安全领域是一个需要特别研究的问题。
设计开发的网络安全审计系统产品定位于100M~1000M以上的高端网络用户（兼容中低端用户），其数据存储和处理规模非常巨大，为了使得产品具有更好的扩展性能，该系统采用动态表分区技术。
3多表查询
在采用分区视图技术实现多表联合查询之前必须动态创建一个包含多个成员表的分区视图。对于超大型数据库来说，动态创建几个表的分区索引视图需要大量的时间。另外，分区视图技术是通过使用联合查询运算符来实现的，很多个大数据量表的联合查询性能是比较低的，这将在下面的性能测试中进行说明。
采用临时表技术则没有多表联合查询的那些限制，实现也比较简单，性能比执行联合查询要好得多，但是产生的事务日志信息比较多。另外，采用临时表技术的时候还可以利用多表分页查询机制来控制每次数据查询时需要访问的数据范围以及返回的记录数，以提高数据查询的速度。对于性能要求比较高的超大型数据库应用程序来说，建议采用临时表技术来满足动态分区的数据库查询统计的性能要求。
4解决方案
本文采用一种如图2所示的解决方案，来解决基于动态表分区的网络安全审计系统超大型数据库的性能问题，并为开发人员提供独立于数据库设计的基于动态表分区的数据库通用访问接口。
此方案在普通数据库应用程序的基础上增加一个的基于动态表分区的访问接口的模块，并对该模块进行优化。
5结论
由于采取了动态表分区技术并对相关接口进行优化，使得网络安全审计系统的性能得到了很大提高。
在千兆环境压力测试中每秒能提交9000条左右的数据记录，各种数据库查询统计操作都能够得到快速响应，经相同环境下的压力测试其性能比同类产品都要响应迅速。
参考文献
[1]求是科技著.SQL Server 2000数据库管理与开发技术大全[M].北京：人民邮件出版社，2004
[2]张长富，孙兵，史炬，等.SQL Server 2000数据库编程[M].北京：北京希望电子出版社，2002.
关键词：安全审计；监控系统；系统设计；系统应用；信息网络
中图分类号：TP39；F239文献标识码：A文章编号：1003-5168（2015）08-0006-3
随着计算机技术、信息技术不断推陈出新，各类威胁到网络信息安全的因素越来越多，虽然防火墙与外部检测技术等能够在某种程度上防止网络的外部入侵，保护数据信息不受侵犯［1］。但也会因入侵技术的更新和漏洞的长期存在而无法彻底保障网络处于安全状态。因此，在现有技术的基础上，通过引入安全审计系统对用户的网络行为加以记录，对网络安全隐患给出评判具有重要的现实意义。
1网络安全审计的必要性
1.1提高企业数据安全管理绩效
近年来，我国信息化程度不断加深，尤其新媒体技术和自媒体技术的出现，企业信息的网络化、无边界化趋势越来越明显，也使得网络信息安全问题不断突显。在这种情况下，无论是企业本身还是参与网络信息提供和维护的第三方，在端口和信息通道内都加强了对信息安全策略的部署，无论是信息的控制还是数据的授权，都在大量管理制度和规则下运行。即便如此，与网络信息安全相关的各类故障还是不断出现，甚至会给企业的网络运营和实际经营都造成了消极影响。但是，当我们对信息安全漏洞进行分析和查验时发现，一些严重的信息安全问题之所以会由于不合规、不合法而给利益相关者造成经济损失，其中一个重要原因便是一些内部“合法”用户的“非法”操作。这是因为，对于一般的网络信息或者数据，借助防火墙、防病毒软件、反入侵系统等都能够解决，在一定程度上能够保证信息安全。可是一旦内部人员在缺乏监管的情况下进行违规操作，就会使在信息外部建立起来的防线无能为力［2］。一项最新的调查显示，企业内部人员是对企业网络信息进行攻击最为严重也最难防范的。在这种情况下，亟须提高企业的内部审计能力，对内部用户的误用、滥用信息行为进行审计和监管，对那些可能或者已经造成各种安全事故的人员，在要求其协助网管人员找出原因外，还对其按照相关法律法规进行严肃处理，以杜绝此类事件再次发生。
1.2提高网络运维绩效
当前，在网络环境中构建统一的安全审计平台，提高网络运维绩效，是十分必要的。在这一平台之上，能够对重要设备系统的安全信息进行统一监管，以便能够在海量数据中挖掘出有价值的信息，使信息的获取和使用更加有效。可见，提高网络信息的可靠性和真实性，借助网络信息安全审计提供网络运维管理绩效，是网络化运营需要认真思考的问题［3］。实际上，信息的安全防御是信息安全审计的一种，都是要在信息生产的源头对其进行管理和监控，并对可能对信息安全造成威胁的因素加以防范。而即便在信息源头未能做到完全的安全防范，在事后也可以借助各种技术手段及时分析安全防御系统中可能存在的各类漏洞。甚至能够在安全防御的过程中，对非法操作行为和动作进行还原，使违法、违规用户的不当操作暴露出来，为认定其非法行为提供真实有效的客观证据。因此，对网络信息进行安全审计是一项复杂的系统工程，不但要规范网络、主机以及数据库的访问行为，还要对用户的使用习惯、信息内容形成和改变进行监控和审计，以便有效地完成对各类信息的监管，提高信息质量，为企事业单位的信息运用和网络运营提供安全保障。
1.3提高网络信息安全性
在网络空间中，有以下安全问题值得用户关注并予以重视：①通过访问控制机制强化对网络信息进行安全审计和信息监控是十分必要的，这种做法不但能提高网络信息的安全性，还能在访问控制的作用下，限制外来用户对关键资源的访问，以保证非法用户对信息或数据的入侵，同时也能对合法用户的行为进行规范，防止因操作不当而造成破坏［4］。需要注意的，访问控制系统不但界定了访问主体还界定了访问，其目的在于检测与防止系统中的非法访问。而借助对访问控制机制的管理和设计，能在很大程度上实现对网络信息的安全审计，使网络信息处在安全状态；②虽然网络是开放的，但网络数据却具有私有性，只有在被授权的情况下才能让非用户或者原始使用者访问，否则将被控制在不可见的范围。为了实现这一点，就需要进行网络安全管理，包括网络安全审计，通过信息加密，比如加密关键字或者授权机制、访问控制等。为了提高网络信息安全水平，还要维护与检查安全日志；③提高网络信息安全性，为社会组织的网络化行为提供安全保障，除了要对现实中传输的信息进行安全审查外，对网络中传输的信息也要进行安全审计，通过对网络操作行为的监控，评判信息的安全等级，有针对性地对网络加以控制。
2信息时代网络安全审计的关键技术与监控范畴
在网络信息安全审计的过程中，为了最大限度地提高审计效果，不但需要借助多种信息、网络和计算机技术，还应进一步界定网络审计的监控范围，使网络信息安全审计能够在更为广阔的领域得到应用。
2.1网络安全审计的关键技术
在前文的分析中可知，在当前网络环境中，网络信息安全的直接威胁主要来自网络内部，要建立切实有效的监督体制，对有破坏信息安全倾向的员工进行监督，以保障信息安全。为了实现这个目标，除了要在制度上加以制约外，还应借助以下网络安全审计技术：①基于的网络安全审计技术。借助该技术构建起来的信息安全系统以网络主机为载体，以分布式方式运行。这一技术虽然能够很好地防范信息安全威胁，但是由于监视器是这一信息系统的核心模块，需要高度保护，一旦出现故障，就会引发其他转发器都陷入被动境地，无法正常提交结果；②基于数据挖掘的网络安全审计技术。数据挖掘是近几年被广泛采用的信息安全技术，以此为基础建立起来的网络安全审计系统能够借助数据挖掘技术或者大数据技术，以大量日志行为为样本，对数据中体现出来的行为进行描述、判断与比较，特征模型，并最终对用户行为特征和行为结果进行界定；③基于神经网络的审计技术。神经网络是计算机应用领域中广泛采用的技术，该关键技术的使用能够改变网络单元状态，使连接权值处在动态之中，一旦加入一个连接或者移去一个连接，就能够向管理者指示出现了事件异常，需要果断采取行动保证信息安全。单纯使用该技术所产生的作用是十分有限的。一般情况下，要将多种技术配合使用，以便能对出现的异常情况做出解释，这对确认用户或者事故责任人是有明显帮助的；④借助专家系统构建的网络安全审计技术。该技术较于其他技术能够将信息系统的控制推理独立出来，使问题的解决能够借助输入的信息。为了评估这些事实，在运行审计系统之前，需要编写规则代码，而这也恰是能够有效防范网络信息安全威胁的有效手段。
2.2网络信息安全审计的监控范畴
2.2.1信息安全审计方法。经验表明，一些网络信息安全审计系统可以借助远程登录完成对服务器的管理和对应用系统、数据库系统的记录等，用户的操作行为和操作习惯会在服务器上留下痕迹。该类安全审计一般要按照以下步骤进行：采集对被审计单位的相关信息数据，以保证数据的全面性与完整性；对采集到的数据信息进行综合分析与处理，使之能够转换成对于审计工作对应的数据形式；借助计算机审计软件完成对审计数据的复核。按照业内的经验，在网络信息安全审计的设计过程中，需要将数据采集环节作为整个审计工作的前提与基础，是其中的核心环节，否则，将无法保证数据的完整性、全面性和准确性以及及时性，后面的审计工作也就无法正常开展。一般而言，借助互联网进行审计数据的采集主要有直接读取数据和记住数据库连接件读取两种方式，它们之间具有相似性。按照这两种方式完成数据采集，一旦其中一方数据的存储格式改变，就应及时对数据采集全部存储格式进行调整。这样就会导致数据采集效率和效果受到影响，降低信息安全审计的灵活性。因此，在实际操作中，要保证数据存储格式的一致性，防止审计低效。
2.2.2信息安全审计设备。在网络信息安全审计中，只要将需要管理的网络设备（比如出口路由器、核心交换机、汇聚交换机与接入交换机等）添加到相关安全审计系统之中，就能够获得发送过来的SNMP数据包。随后，信息安全审计系统就会对数据包依据事件的等级和重要性予以分类，以便在后续的查询和使用中更加方便。实际上，网络的信息安全设备种类繁多，具体操作方法也大同小异。只要按照不同厂商设备的设置步骤和原则，开启对应的SNMP功能之后，将相关设备添加到网络中安全审计系统之后，就能够进行相关操作。当然，在这一过程中，要对串联在网络中的设备予以重点关注，要保证甚至能够允许SNMP数据包通过。由此可以看出，借助安全设备实现对网络信息的监控和审计，能够为网络信息安全提供必要保障。当然，由于监控信息会不断更新，加之由于海量数据造成的压力，要依照实际需求确定监控信息可以被记录，以便能够缩小记录范围，为信息安全审计提供更有价值、更具针对性的数据。
2.2.3信息安全审计流程。通过指派权限，设备管理员能够更为直观和真实地了解对应设备的操作过程。如果在这一过程中出现了故障，可以对应地分析和查找问题，找到解决问题的途径。此外，网络信息系统的类别较多，以不同平台或者中间件定制开发的系统也不尽相同。在这种情况下，就需要以信息手册为蓝本，在与开发人员进行沟通之后，确定开放日志接口，并将其纳入到网络信息安全审计的范畴。
3网络信息安全审计监控系统的设计与应用
3.1网络信息安全审计系统的运行设计
当前，网络信息安全审计系统经常使用两个端口，其主要任务便是对联入局域网系统的核心部位交换机与服务器进行数据和信息交换。而为了更好地收集与存放信息安全审计数据，无论是系统日志还是安全审计系统的安全管控中心，都要设在同一服务器之上。这样一来，基于网络的信息安全审计系统就能够在搜集安全审计系统内部数据的同时，按照要求从相关子系统模块中获取数据，以保证各个系统内的信息实现共享，提高信息安全审计的效率。
3.2网络信息安全审计系统的实现
网络信息安全审计系统不但是一个能够帮助企业完成内部经济管理与效益控制的系统，社会组织还能借助网络安全监控体系，实现对网络操作对象的实时监控，保证网络操作中相关文件与数据的安全。这一审计系统的工作原理为：①借助网络文件监控能够实现消息的安全传递，借助标签维护可实现对安全标签的及时、正确处理；②借助多线程技术，构建网络信息安全监控系统的驱动程序消息控制模块，实现对驱动程序的全程监视，并保证信息接收与发送过程处在安全保护之中；③借助系统程序中的文件对用户进程中的相关文件操作予以过滤、监视和拦截，以保证网络数据访问处在全面审核与严格控制之中，使网络环境中文件的安全得到保障。
3.3网络信息安全审计系统的实际应用
通常而言，网络信息安全审计系统的实际应用需要在动态管理的状态下进行。只有这样，才能在投入使用之后，完全、精准地记录用户的网上操作行为，也能对数据库服务器的运行予以全面监控。比如，一旦企业员工通过“合法手段”对业务系统的安全性造成了威胁，那么这类“非法操作”等网络行为就会被记录和禁止。这是因为用户的相关行为能够映射到网络信息安全审计系统之中，管理者能够借此对用户信息和相关操作进行快速定位，在极短的时间内就能够查出事故责任人，为信息安全运行和非法行为的处置都提供极大便利。此外，基于先进技术建立起来的网络信息安全审计系统，还可以在全局层面上监视网络安全状况，对出现的任何问题都能够予以有效把控，对那些可能造成企业重大变故或者机密、核心信息的外泄行为，能够借助网络信息实时动态监控系统做出积极反应。
参考文献：
［1］付晓坤.网络安全审计技术的运用［J］.中国水运，2013（9）：50-51.
［2］张文颖.探讨网络安全中安全审计与监控系统的设计与实现［J］.电脑知识与技术，2013（16）：37-38.
［3］伍闽敏.建设企业计算机网络安全审计系统的必要性及其技术要求［J］.信息安全与技术，2011（12）：34-36.
［4］刘慧蓉.网络安全审计系统的应用研究［J］.中国教育技术装备，2013（6）：28-29.
关键词:安全审计系统;网络安全管理;措施
互联网时代信息技术虽然使人们的生活更加便捷，却带来了网络安全问题。尽管网络外部检测技术和防御系统已经持续建设，在某种程度抵御外部网络的入侵，保护网络数据信息的安全，但是内部网络的违规操作、非法访问等造成的网络安全问题在外部网络的防御措施得不到有效解决。因此可以利用安全审计系统进行网络安全管理，检测访问网络内部系统的用户，监控其网络行为，记录其异常网络行为，针对记录结果解决网络安全问题，对网络安全隐患的评判具有重要作用。本文主要介绍安全审计系统以及作用，阐述其在网络安全管理的必要性以及实际应用。
1网络安全管理的安全审计系统
1.1安全审计系统的组成
①事件产生器；②事件数据库；③事件分析器；④响应单元。事件产生器的作用：将单位网络获得的事件提供给网络安全审计系统；事件分析器的作用：详细地分析所得到的数据；事件响应单元的作用：根据时间分析器得到的分析结果做出相应的反映；事件数据库的作用：保存时间分析器得到的分析结果。
1.2安全审计系统的要求
1.2.1记录与再现记录安全审计系统中全部违规操作、非法行为，再现系统某种状态的主要行为。1.2.2入侵检测审计系统检查出大多数常见的系统入侵的意图，设计相应程序阻止入侵行为。1.2.3记录入侵行为审计系统记录所有的入侵企图，对于成功入侵用户，可以根据入侵记录恢复系统。1.2.4系统本身的安全性安全审计系统必须保证自身系统操作系统和软件安全以及审计数据安全才可以发挥其在网络安全管理的作用。
2网络安全审计的必要性
2.1提高企业数据安全管理绩效
高新科技技术已经渗透到社会方方面面，有利也有弊，其中企业来说，网络信息安全的问题频频出现，这对于企业网络运营和实际经营造成很大的冲击、带来经济损失。防火墙、防病毒软件、反入侵系统虽然可以解决部分内部用户的非法违规网络行为导致的网络信息安全问题，某种程度也保障了网络信息安全。网络信息外部的防卫无法抵御内部用户在没有网络监管时对网络内部的不合法操作，网络外部的安全防卫措施无法解决网络内部出现的故障。所以企业网络要正常运营、企业经营要得到持续发展，必须要建立企业内部的安全审计系统，对内部用户访问网络系统进行严格监控和审计，有必要时可以采取相应措施惩戒造成网络安全问题的人员，让网络信息安全事件不再发生。
2.2提高网络信息安全性
（1）安全审计系统采取访问控制手段对网络信息进行安全审计和监控，从而提高网络信息安全；（2）对网络信息加密实现网络信息安全审计的目的，实现网络数据私有，做到网络安全管理，为了提高网络信息安全水平要经常维护与检查安全日志；（3）安全审计网络中传输的信息，监控网络操作行为，提高网络信息安全性，提供社会组织的网络化行为安全性保障。
3安全审计系统在网络安全管理的应用
安全审计系统和基础网络病毒防护产品相互结合，共同保护网络的整体安全。企业传统的网络安全体系建设只注重网络边界的安全，重点建设针对外部网络向企业内网攻击的防护措施，没有考虑到内网自身存在的安全隐患，企业的网络信息安全无法得到有效保障。因此，借助安全审计系统对企业网络安全进行审计和评估，实现企业网络的全面安全监督。随着互联网科技快速发展，银行金融行业处于信息化时代，信息化推动银行智能化发展，银行网络信息安全对银行安全稳定发展非常重要，如银行数据集中处理有风险、网络金融服务容易受到黑客、病毒攻击等。由于银行涉及到金钱等财务利益上的交易，而且银行作为信息化时代以客户为主导的服务行业，必须严格地对客户信息进行保密，保障客户信息安全。不仅银行关系到国计民生、对社会经济发展也具有重要意义，所以控制银行信息化风险的最有效方法就是建立银行网络信息安全审计系统。网络的广泛应用给教育行业带来很大便利，目前很多高校和发达地区中小学都建立自己的校园网，但是网络问题作为信息化水平发展的附属品，给校园网安全管理造成很大困扰。虽然校园网已经加大网络外部病毒防御系统建设，但是网络内部检测和审计更需要引起重视，为了减少网络有害信息和侵权行为，规范师生上网行为，维护校园网安全稳定运行，非常有必要建立校园网络安全审计系统。
4结语
本文详细介绍了网络安全管理的安全审计系统以及功能，并且阐述了网络安全审计的必要性，安全审计系统的使用，使网络监控力度大大加强，让网络监控效率得到显著提高，为信息化建设提供了良好的保障。
参考文献
[1]付晓坤.网络安全审计技术的运用[J].中国水运,2013(09):50-51.
[2]张文颖.探讨网络安全中安全审计与监控系统的设计与实现[J].电脑知识与技术,2013(16):3738.
[3]伍闽敏.建设企业计算机网络安全审计系统的必要性及其技术要求[J].信息安全与技术,2011(12):34-36.
[4]刘慧蓉.网络安全审计系统的应用研究[J].中国教育技术装备,2013(06):28-29.
电子业务系统安全审计体系的研究与建设
结合山东局综合管理体系建设要求，首先，对各业务系统从管理者和使用者两个层面明确职责，规定相应的口令管理制度、授权管理制度、系统操作规程（作业指导书）等业务系统运行规章制度及有关记录表格。二是，针对各业务系统制定安全审计规范，利用内部审计及外部审计来评估业务系统安全漏洞，规划审计策略，明确审计目标，确定日常安全审计及集中安全审计任务和手段，并对审计结果进行评估分析，制定纠正措施。三是，结合山东局绩效考核管理办法，将安全审计结果纳入绩效考核，已达到从制度上约束行为的目的。各电子业务系统的开发应按照我们制定的安全审计规范要求建立安全审计模块，每个用户登录系统、进入应用，一直到使用各个应用模块都可以进行访问日志记录，安全审计模块可以调用日志SDK的API，根据应用规则来记录各种日志。日志可以是分为安全日志、系统日志、数据变更日志等等可以由系统安全管理人员随时调阅，以达到安全审计的目的。针对业务系统具体环节分析风险点，根据制定的安全控制规范，应用于各电子业务系统，开发安全审计系统，进行风险布控、监控设定、自动预警与自动核查，对业务系统全过程监控。由于目前业务系统数量众多，数据处理不同，进行安全审计系统开发时需针对各业务系统进行分析归纳，特别是CIQ2000综合业务管理系统作为检验检疫电子业务的主干系统，数据处理过程的质量决定着业务工作的质量，我们首先从CIQ2000业务管理系统入手试点，对CIQ2000综合业务管理系统实施全过程监控，监控账户的合法性、权限的合理性、登录及操作行为的可追溯性、数据修改的安全性等，对用户行为实施有效监督、约束，规范行为，保证工作质量。对CIQ2000综合业务系统进行安全审计主要分以下几方面:1）用户操作行为日志审查常规监测及时收集和分析CIQ2000系统本身提供的系统登录、业务操作、流程控制、权限等信息，通过设定逻辑严密、科学合理的审计规则，根据用户登录时间、状态和业务操作记录等数据，发现异常登录和非法操作，在系统界面进行展示，并形成报表。特殊监测根据业务和系统管理需要，对特殊时间段、特殊业务操作进行特殊监测，通过触发器收集关键业务对象、关键数据的变更情况，记录操作人的登录信息和操作信息。如对关键业务数据的操作及修改过程（如计收费数据的修改、不合格结果登记修改为合格结果登记、未经检务操作擅自添加证书、拦截数据人工干预放行等）进行过程记录。2）用户密码审查根据制订的密码审计规则，自动检查指定机构下的用户及密码，查找密码为空或者密码设置不符合安全规范的用户，在系统界面展示并可形成报表。3）重复用户检查根据同一用户在统一机构下不得同时拥有两个可以同时使用的用户账号原则，自动检查指定机构下的用户，检查是否在同一机构具有同时在岗的重名用户。4）用户权限检查自动检查指定机构下的用户及使用权限，查找具有分配全业务流程的用户，也可查找具有指定权限的用户。5）安全事件警告根据对业务系统各关键环节和关键对象数据的采集和分析，对可能存在信息安全隐患的环节给予相应级别的告警。告警方式包括：界面查看、短信预警、邮件预警。6）系统服务用户管理选项设置安全审计告警策略安全事件确认审计对象配置助手对于以上审计内容，通过布控，可以实现实时监控，发现违规操作及时报警，也可以进行统计查询、数据分析，防患于未然。通过安全审计系统的运行，特别是对CIQ2000综合业务管理系统的安全审计，发现高风险监控点，进一步对体系进行验证完善，通过两方面的互补，保证业务系统的安全合规运行。通过以上步骤，制定我局电子业务系统安全审计规范并正式下发执行，建立检验检疫电子业务系统安全审计体系。并通过CIQ2000综合业务安全审计系统应用实例进行验证优化，并以此成功案例进行推广、全面开展对山东局电子业务安全审计系统的建设与发展。
电子业务系统安全审计体系研究技术方面
电子业务安全审计系统建设技术方面1）使用统一开发平台的UIP-SDP框架开发。该框架提供轻量级的框架，框架遵照MVC的通用设计模式；采用面向服务体系结构(SOA)及组件化的设计思想，便于系统的复用和集成；包含大量公共的、实用性的组件和控件，并且提供了一般业务系统底层的最基本模块，可以轻松集成到业务系统之中。2）框架提供了通用的前后台校验机制、统一的分页处理、基于AJAX的局部刷新功能、多文件上载的功能、基于数字证书的认证方式、灵活、实用的规则引擎、基于配置的任务调度功能、基于配置的事务处理、统一的日志管理、方便快捷的单元测试、子模块基于XML的单独配置3）系统由数据采集层、事件管理层、运行管理层构成。山东检验检疫电子业务系统安全审计体系（图略）。电子业务安全审计系统建设技术规范方面采用标准的Linux、Unix操作系统建立基础平台采用统一的Oracle数据库建立数据中心平台采用先进的软件工程设计方法，满足系统的先进性、可靠性、可伸缩性、可扩展性复杂的商业规则的实现集中由应用服务器实现，可随业务量增长而轻松扩展采用流行的B/S架构，实现零客户端采用先进AJAX、WebService技术采用XML技术，规范信息交换格式和数据交换流程采用统一的消息中间件实现数据交换可以采用CA认证及SSL128位加密技术，确保通讯的安全性4结论通过建设安全审计体系建设，可以从制度上规范行为；审计系统的开发运行可以利用技术手段实现业务监控、工作质量稽查及用户行为审计，自动查找违规现象，及时通知相关单位整改，以查促管，防患于未然；审计的结果反过来促进制度的建设，最终保证检验检疫业务的正常运转。
作者：田建荣 宋琳琳 陈鹏 王宏志 郭曙超 单位：山东出入境检验检疫局
关键词：道路；交通；安全；审计
引言
我国每年的道路交通事故总量及损失非常大，道路交通安全已成为重要的民生问题。随着大规模国家高速公路网和干线公路网的建设，作为公路本质属性之一的道路安全问题日益受到各界关注。
从道路自身入手，努力探寻有效的技术举措，切实提高交通安全水平，具有重要的现实意义。最新《公路工程技术标准》（JTG B01-2014）中明确“二级及二级以上的干线公路应在设计时进行交通安全评价，其他公路在有条件时也可进行交通安全评价。”这无疑会对干线公路安全水平的提高起到重要作用。但笔者认为，一些发达国家率先提出的道路交通安全审计措施因其实际应用效果良好、实施范围灵活方便、投入收益比可观，对我国道路安全、尤其是暂未纳入国家强制性道路安全评价要求的较低等级公路及城市道路的交通安全非常值得借鉴，或可作为我国现行道路安全评价工作的有益补充。
1 概念
道路交通安全审计是由符合相关资质条件的专业团队对道路、交通项目潜在的安全隐患进行独立、客观地调查，给出正式的审计报告，列明安全隐患、提出消除或减轻隐患的措施，力求提升项目的安全水平。
道路安全审计旨在通过专业人士的职业判断，帮助把安全的理念融入具体项目之中，有几点需要明确：
（1）道路安全审计不同于事故多发点段调查，事故多发点段调查是事后行为，而道路安全审计是预防行为。（2）道路安全审计不是对设计标准的检查，其仅限于道路安全范畴。（3）道路安全审计实施范围灵活方便，审计项目可以大到整条公路或城市道路，也可以小至一处平交道口。（4）道路安全审计并不为项目出现的安全事故承担责任，责任仍由项目管理方或设计方承担。审计人员致力于发现问题，而解决问题则是工程师（管理或设计方）的责任。
2 工作程序
道路安全审计由拟建或既有项目的主管机构委托有资质的、专业化的审计队伍按照规定的程序实施，一般步骤如下：
（1）选择审计队伍。择优选择审计单位和人员，审计人员必须经验丰富、严谨认真且与设计无关，确保客观、公正、可靠。（2）提供项目背景资料。包括道路的勘察、设计资料，以及与道路交通安全相关的各种调查统计资料。（3）召开启动会议。与会各方商讨具体目标、阶段安排、沟通渠道等事项。（4）开展审计工作。根据收集资料进行分析评价，以及现场实地观测，发现可能存在的安全问题。内外业应同步、交叉进行。（5）编写审计报告。主要对发现的不安全因素进行逐项阐明，并提出修正建议。（6）召开完工会议。主要工作是各方讨论审计报告，需要注意的是，审计的目的在于帮助提升项目安全，对于审计提出的问题，不应进行删减或弱化。（7）书面回复。委托方对审计报告中提出的问题予以回复，可以有不同意见，但应列明充分的理由。（8）采取行动。根据书面回复的内容，修改设计或动工消除隐患。为提高时效，第3、6步的两次会议，现今常以电子邮件或网络会议方式进行，重在各方充分沟通意见、取得一致。
3 实施阶段
审计工作在各国大都分为可行性研究、初步设计、施工图设计、预通车和运营等五个阶段，文章借鉴有关文献论述，将施工阶段的审计也单独划分开来。
3.1 可行性研究阶段审计
结合路网规划、项目建议书或可行性研究报告，从安全角度查找、提出问题。
3.2 初步设计阶段审计
针对设计指标进行安全评价，同时对工程施工中可能出现的安全问题进行分析预测。
3.3 施工图设计阶段审计
相比初步设计阶段审计，本阶段的审计内容更加细化，主要考虑的是道路设计细节问题的安全性，同时要对施工中的交通管制设计方案进行安全审计。
3.4 施工阶段审计
对施工现场、施工准备与实施方案、临时交通管控、交通疏导方案进行安全审计，充分重视现场施工人员与车辆、施工区域道路使用者的安全保障问题。
3.5 预通车阶段审计
对于一般道路项目，在项目完工后开通前，为确保所有道路使用者的安全需求能等到满足，应采取驾车、骑行及步行等多种方式进行现场检查，而且应分别在白天与夜晚、晴天与雨天进行。
3.6 通车后审计
随着道路的使用，许多安全隐患可能会更直观地暴露出来，所以这一阶段的审计不论对于新建项目或是既有道路均十分重要。在着力从道路自身挖掘问题的同时，还应收集道路交通事故资料进行分析。
并非每个审计项目都包含以上各阶段，根据被审计项目的性质和规模的不同，可以选择其中的一个或几个阶段进行审计。
对于一条道路，安全审计进行得越早越好。及早发现问题，修正起来必然相对容易，在设计图纸上改动几条线要远比凿除成型的混凝土容易得多。及早消除隐患，就能减少更多的事故，减少更多的损失。
4 成本与收益
项目成本是委托方最关心的问题之一。因为目前在我国还没有比较系统、规范地进行道路安全审计工作，所以这方面的资料比较匾乏。国外部分资料显示，道路安全审计费用约为道路设计费用的5-10%，或按道路建设总费用计，不足0.5%。
开展道路安全审计的收益主要体现在有效预防交通事故的发生和减少相关损失上。国外有研究表明，经安全审计后，一条道路的碰撞事故可以减少逾1/3，节约的事故赔偿和道路设施修复费用亦相当可观。
所以相对于项目总费用，开展道路安全审计增加的费用很少而收益可能非常显著。
5 结束语
（1）道路交通安全审计是通过专业人士的职业判断，帮助把安全的理念融入具体的项目之中，有助于消除或减轻道路安全隐患。（2）道路安全审计程序严谨、规范，择优选择审计队伍、提供充足的项目背景资料、全面有效地开展现场考察和提供清晰准确的审计报告，是一个成功的项目审计之关键。（3）道路安全审计实施范围灵活方便，公路、城市道路均可适用，实施范围亦可大可小。（4）道路安全审计成本很低而收益可能非常显著。
参考文献
[1]JTG B01-2014.公路工程技术标准[S].
[2]JTG/T B05-2004.公路项目安全性评价指南[S].
[3]Asian Development Bank. Road Safety Audit Guidelines for the Asian and Pacific Region[S].
[4]Philip Jordan. The Key Steps in a Road Safety Audit. Road Safety Audit Workshop in Ningxia China， World Bank[Z].
[5]郭应时，袁伟，付锐.道路安全审计及其应用[J].长安大学学报，2005，7.
[6]宇仁德，祁素升，田启华.城市道路安全审计探讨[J].山东交通学院学报，2007，6.
关键词：计算机；网络安全；安全审计系统；设计；应用
0 引言
自人类发明第一台计算机以来，计算机技术以飞快的速度发展，并在短时间内在各行各业中得到普及。计算机技术的普及，在很大程度上推动了人类文明前进的步伐。计算机网络已经成为我们生活不可或缺的工具之一，正因为计算机网络的存在，使得我们生活更加方便快捷。但是计算机网络是一把双刃剑，它在给我们生活带来巨大便利的同时，也给我们的信息安全构成了巨大威胁。正因为这些威胁的存在，使得人们对网络安全审计系统的正常功能产生了质疑。针对这种情况，本文在阐述网络安全审计系统特点及功能的基础上，对网络安全审计系统的设计进行了研究。希望本文的提出，能为提高网络安全管理提供强有力的参考依据。
1 安全审计系统的功能应用研究
1.1 系统的实际应用情况
一般来讲，只要安全审计系统投入使用，该系统便能非常准确的、全面的将用户在网上的各项操作以及数据库服务器的运行状况记录下来。如果出现以下类型事件如企业员工利用电子邮箱或网络共享的方式进行文件传递时，遇到文件信息泄露情况；企业员工借助论坛平台，发表一些对社会可能造成不良影响的言论时；网络维护人员在对计算机网络进行维护的过程中，使用违规炒作对系统数据库进行操作，致使业务系统的安全性得不到有效维护。只要出现上述类型的事件，安全审计系统都能实行快速定位功能，找出事件的主要负责人，从而为网络违规事件的处理善后工作提供便利条件。除此之外，网络安全审计系统还能实时掌控网络的运行状况，防止那些重要的机密性信息的泄漏，通过对内部网络数据信息进行实时的监控，以智能化的手段对信息进行分析、预估及检测，准确定位那些可能影响系统安全运行的因素，为营造一个更加健康、更加和谐、更加稳定的网络信息环境提供保障。
1.2 安全审计系统的运行方式及部署
不可否认，安全审计系统主要致力于审计网络安全行为，因此，旁路无疑是一种非常可行的部署策略。通常来讲，安全审计系统都必须具备一定数量的以太网接口，而且网络传输速度应保证大于200Mbps，其中一个以太网接口用作设备控管，其它的以太网接口用作数据收集、分析、处理、回收接口。就目前来讲，应用最普遍的以太网接口主要有两个，它们分别用于接入局域网服务器的交换机及关键部位的交换机中。通过局域网服务器的操作行为以及审计数据库的运行状况，对互联网用户的上网信息进行实时审计。通常来讲，安全审计系统的指挥中心都设置在同一台服务器上，它的主要功能是对安全审计系统的日志进行接收及存放。
2 网络安全审计系统的设计
本文在CC标准体系的指导下，设计了一套较为完整的网络安全审计系统，该系统具有多层次的结构特点，现将系统结构及设计方案分析如下。
2.1 系统结构
在某种程度上可以将网络安全审计系统看作是一种多层次上的审计，它既能满足低层次网络通信的审计要求，又能满足高层次网络应用服务的审计要求。因此，网络安全审计系统的目标是实现多层次的审计，其结构图如图1所示。
不同层次的审计结构完成不同层次的审计要求，对于那些数量较多且比较分散的大规模网络，整个网络系统都应覆盖安全审计系统，即实现安全审计系统的全方位审计，只有这样，才能保证网络的整体安全性。从这方面来讲，网络安全审计系统是一种全面审计的系统。
通过在网络上建立一支有效的“巡警队伍”，该“巡警队伍”能够对整个网络系统进行审计。网络安全审计系统主要由网络审计设备、网络审计软件以及网络审计中心三部分构成。网络审计设备的主要作用是将网络上传送的信息进行还原，并分析其入侵性，即所谓的低层次审计环节，网络审计设备能以旁路的方式接入系统中；网络审计软件则以嵌入的方式计入主机操作系统中，它的主要功能是收集异常事件，完成中层审计环节，此外网络审计软件还配备高层应用接口，因此具备一定的高层审计功能；网络审计设备及软件通常安置在所需监视网络的关键节点上，起到数据信息接收及发送的作用。网络审计中心则能够分析处理数据，起到控制管理网络审计设备、软件的作用。
2.2 功能的设计
网络安全设计系统主要由探测器及审计主机构成，首先，它既不用作网络串联设备；其次，它也不影响网络结构构成；最后，它不会妨碍业务的正常运行。本文以下内容就对网络安全审计系统的设计问题进行分析。
2.2.1 数据库管理及审计模块
在该模块中，通过对数据库的关键性操作行为进行审计，现对信息系统中每一位用户的访问状况进行跟踪、分析，对这些用户的登陆及退出操作进行审计，从而实现准确回顾SQL语句的作用，从根本上保证数据库运行状况的安全可靠性。
2.2.2 主机审计模块
主机审计模块主要用户对关键区域内的客户机进行审计访问，它的主要工作内容是设定必要的计算机终端访问权限，提高终端访问门槛。此外，该模块还会对那些安全系数较低的软件进行审计，为配置审计对策以及网络的安全运行提供保障。
2.2.3 网络审计模板
该模板能够起到加强系统的控制及审计能力，在强化系统信息控制管理方面发挥着重要作用。网络审计模板的正常运行，能够有效地防止非法内外连接现象，实现对网络信息的实时监控，通过采取雄厚的技术力量防止信息泄露事故的出现。
2.2.4 运行维护审计模板
运行维护审计模板的主要作用是对第三方的运行维护员工进行监控，它的工作重点在于对系统各项操作行为进行科学细腻的审计。另外，针对于所有远程访问设备的会话连接，从而实现同步过程监控的目标，在系统监控画面上，系统运行维护员工执行的每一项操作都会清楚的显示出来。系统管理员能够根据系统实际情况，及时阻断那些违反操作规定的操作会话，并把访问者以及被访问人员的访问时间段以及与之相对应的 IP/MAC 地址记录下来。
3 结束语
安全问题随着计算机的问世而随着产生，尤其是在网络盛行的今天，许多部门及企业更是将网络安全问题提到了议事日程。因此，构建一个科学合理的计算机网络安全审计系统，对于银行、大型企业、证券公司以及科研院校等对网络安全有较高要求的地方显得尤为重要。本文在阐述网络安全审计系统功能应用的基础上，设计出了一套较为完整的网络安全审计系统。实践证明，该系统能够对网络运行状态进行实时监视，极大地提高了计算机网络的安全防范能力。但是需要指出的是，由于笔者水平有限，希望本文能够起到抛砖引玉的作用，相关研究人员继续深化这方面的研究，为设计出更加高效的网络安全审计系统而不懈努力[4]。
参考文献
[1] 吴承荣，谬健，张世永. 网络安全审计系统的设计和实现[J].计算机工程，1999， （25）：171-174.
[2] 石 彪， 胡华平，刘利枚. 网络环境下的日志监控与安全审计系统设计与实现[J].福建电脑，2004，（12）：43-44.
[3] 闫丽丽，昌 燕. 网络安全审计系统的设计与实现[J]. 科技信息，2007， （14）：75..
[关键词] 高校信息化； IT资源； 运维安全审计
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2015. 05. 050
[中图分类号] F239.1 [文献标识码] A [文章编号] 1673 - 0194（2015）05- 0093- 03
高校信息化经过多年的迅速发展，建成了大量的校务管理信息系统及相对完善的校园网络环境，建设成果在高校校务管理中发挥了重要作用，积累了丰富的系统建设及运维经验，同时这些系统的充分应用集聚了大量的学生、教学、科研、人事、财务等业务数据和工作成果。信息已成为高校组织业务至关重要的资产，信息的安全对高校的管理乃至今后的发展至关重要，一旦发生信息数据泄露和信息安全事件，将对高校造成不可估量的损失。因此，保障关键信息的安全成为高校信息化建设新的挑战。
1 高校运维安全审计系统建设的必要性
1.1 高校高度依赖信息系统，必须杜绝信息安全事件发生
高校信息化经历了初创期，发展期，目前已进入成熟期，学校师生及各级管理层、各职能管理部门对信息化给高校教学、科研、管理带来的变革及效应充分肯定，对管理信息系统建设热情高涨，摒弃原有落后的办公模式，全面基于信息平台开展日常办公，学校各个方面的管理业务都建设相应的管理信息系统，特别是移动应用的开发，更是给师生带来全新的人性化服务和体验，所以高校已经对信息系统应用产生前所未有的依赖。一旦由于管理或技术原因发生信息泄露或信息安全事件，将对师生及学校造成不可估量的损失。近年来，高校的各种信息安全事故不断见诸报端，充分说明高校必须提升信息安全保障工作的水平。
1.2 运维人员管理权限过高，内部安全威胁日益突出
上海财经大学管理信息系统所有应用系统、数据库及服务器等IT资源全部由一两个后台系统管理员集中管理，部分信息系统建设及运维采用服务外包模式，服务承包方技术人员也掌握后台服务器部分操作权限，包括应用服务及业务数据库操作权限。这种管理模式，势必导致来自单位内部的安全威胁日益增多，学校信息化管理层已经意识到综合防护、防范内部威胁的重要性，同时，信息化领域相关管理规范，如信息系统等级保护等也对运维人员的操作行为审计提出明确要求。因此，如何化解后台系统管理员过高的管理权限带来的内部信息安全风险，是高校信息化技术管理层必须解决的问题。
1.3 粗放式IT资源管理方式，导致安全事故责任难以追究
高校信息化的多年建设，积累了大量的各类软硬件IT资源，如操作系统、数据库、网络设备、应用服务等，管理庞大的IT资源库对后台系统管理员来讲，是一项复杂的工程，管理不善，容易出错，甚至造成严重后果，手段不先进，容易造成管理漏洞。特别是运维服务承包方技术人员掌握着学校的相当一部分IT资源的访问权，这些技术人员经常频繁流动，往往已经离开公司的技术人员权限不能及时清理，对学校造成极大信息安全隐患。同时，后台运维人员由于业务能力或责任心等原因导致误操作也时有发生。因此，对IT资源进行精细化管理，做到安全事故责任可追究，成为高校提升IT运维管理水平的必由之路[1]。
1.4 完善运维安全技术体系，适应新形势发展要求
上海财经大学经过几年的努力，已经在信息安全管理体系方面形成了一系列管理规范，组织体系方面设立了具有一定层次关系的信息安全虚拟组织机构及人员安排，负责全校信息安全工作的正常开展。在技术体系方面虽建立并加固了安全防护网，初步开展了一些安全常规工作。但新形势下，国家、教育部及上海市等上级主管部门在信息安全方面不断提出更高的要求，特别是美国斯诺登事件之后，信息安全形势严峻，学校需根据这些新的要求进一步完善运维安全软硬件建设，完善相关管理体系和技术体系。据此，建设并实施运维安全审计系统作为完善信息安全管理与技术体系的手段之一，显得尤为重要[2]。
针对以上问题，上海财经大学历时几个月，经过充分的调研与分析，在全校层面设计并建设了运维安全审计系统，从而达到监控正在运维的会话及后台资源被访问情况，实时监控在线运维操作，实施细粒度的安全管控策略，实时告警与阻断违规操作，拦截非法访问、恶意攻击，阻断不合法命令，过滤所有对目标设备的非法访问行为的目的。
2 运维安全审计系统解决方案
上海财经大学运维安全审计系统的整体建设目标是通过构建统一的运维安全审计平台，集中解决敏感IT资源及数据安全问题，同时为后期统一安全管理平台建设打好基础。
2.1 系统审计原理
运维安全审计系统之所以能够达到审计目的，主要是依靠截获运维人员的操作，并能够分析出其操作的内容。特殊的部署方式，确保系统能够截获运维人员的所有操作行为，分析出其中的操作内容以实现权限控制和行为审计的目的。同时该类系统还采用了应用的技术，对于运维操作人员来说运维审计型系统相当于一台服务器（Proxy Server）。因此，运维安全审计系统访问的基本原理是，运维人员在操作过程中首先连接到审计系统，然后向审计系统提交操作请求；该请求通过系统的权限审核后，系统的应用模块以用户身份连接到目标设备并完成相应操作，随后目标设备将操作结果反馈给审计系统，最后系统再将操作结果反馈给运维操作人员。
2.2 系统角色功能
运维安全审计系统的使用对象包括3类人员，审计系统管理员、系统运维管理员及审计人员。审计系统管理员主要职责是根据安全策略和系统运维管理员所需的操作权限来配置系统的安全策略。审计系统通过“策略管理”组件与审计系统管理员进行交互，并将审计系统管理员输入的安全策略存储到系统内部的策略配置库中。系统运维管理员的操作请求通过系统审核后，系统的应用组件负责完成相应操作，并将操作结果反馈给运维管理员，同时操作过程被记录至系统审计日志数据库，备日后调阅。审计人员则可在需要调查运维管理员的历史操作记录时，读取审计日志数据库，开展信息安全审计工作[3]。
2.3 系统实施方案
2.3.1 IT资源访问操作管理
当运维系统管理员对操作系统、数据库、防火墙、交换机、应用服务等操作进行命令和图形界面操作时，运维安全审计系统全程对所有操作界面进行文字记录和视频截图，便于出现问题后进行追踪。针对上海财经大学的情况，该审计系统可通过操作命令记录和录屏的方式对现有Linux、Unix、Windows操作系统、Oracle数据库、OracleAS等相关操作系统、数据库和应用服务的操作日志进行记录。实时监控通过SSH、SFTP、RDP、VNC、Telnet、FTP等协议的操作行为，对监控到的非法操作，可实时手工切断。可以对使用PLSQL、Toad等数据库客户端的应用服务系统数据库管理员数据操作和数据库对象操作进行记录，同时，可以记录服务器管理员对Linux、Unix操作系统的命令操作，同时可以对Windows操作系统、负载均衡、虚拟化平台客户端、交换机、防火墙等服务器操作界面进行视频截图，做到任何操作事前权限可分级，事后可追踪[4]。
2.3.2 IT资源访问权限管理
针对学校IT资源庞大，管理网络复杂，安全事故责任难以追究的问题，建设完成的运维安全审计系统，可对各类IT资源对象权限进行精细管理。对用户有权限管理的目标设备，可按部门、设备类型、业务类型等分组管理，对不同类型的用户设置不同的访问权限。如可限制数据库管理员对特定数据库对象的数据操作权限，避免数据库管理员的越权操作，同时可记录数据访问情况，从而真正提高资源访问安全。
2.3.3 IT资源访问账号管理
以往的操作中，经常存在多人共用一个IT资源访问账号的问题， 如应用系统数据库账号， 一旦操作失误，系统管理员将无法确定具体操作人员，无法追究相关责任。建设完成的运维安全审计系统则可向不同数据库操作员发放不同动态口令卡，做到用户与口令卡唯一对应， 从而识别数据和数据对象的操作人员，操作人员只有同时输入静态口令和动态口令，才能访问数据库对象和数据。一旦出现失误操作， 可准确定位到具体操作人员。
2.3.4 IT资源访问密码管理
服务器密码重置是一项运维常规工作，以往一直只能通过人工操作或通过编写代码实现，存在操作不稳定和误操作的风险。通过该审计系统的实施，可设置自动定期修改目标设备密码，且非专业的密码管理员不需要掌握修改后的具体密码。运维安全审计系统会自动代填服务器密码，所有服务器管理员都通过审计系统统一入口直接访问服务器资源，提高密码重置工作效率的同时，提高了服务器管理员访问操作的效率，也避免了服务器密码人为泄露的风险[5]。
运维安全审计系统的实施，特别对外包型项目的公司方技术人员访问系统数据库和应用服务操作的审计，发挥了重要作用。公司人员仅能通过统一入口访问权限内的数据库及应用服务资源，且校方不会告知其具体用户和密码。
运维安全审计系统从密码管理相关角色可分为普通运维人员、密码管理员和权限管理员。其中普通运维人员只能访问有权限的资源，且不掌握该资源密码；密码管理员只掌握所有服务器密码，但无操作服务器权限；权限管理员负责向不同运维人员分配不同资源，但不掌握具体密码。通过以上角色和权限的设置，可以达到相互制约的效果，从而大大提高服务器人员操作层面的安全。
3 建设成效
通过运维安全审计系统的实施，上海财经大学IT运维部门实现了对各个业务系统以及操作系统、数据库、网络设备等各种IT资源的账号、认证、授权和审计的集中控制和管理；实现了集中化、基于角色的主从账号管理，实现了角色属性级别的细粒度权限分配和管理；实现了集中化的身份认证和访问入口；实现了集中访问授权，基于集中管控安全策略的访问控制和角色的授权管理；实现了集中安全审计管理，收集、记录用户对业务支撑系统关键重要资源的使用情况。
4 结 语
高校信息安全和信息防护工作是一项长期的无止境的任务，实施运维安全审计系统是信息安全管理手段的延伸，是安全技术体系的有益补充。通过该系统的建设，上海财经大学IT运维部门有效控制了技术维护工作中的越权操作、误操作、恶意破坏等安全风险，实现了对维护操作的控制和约束，并做到了在问题发生后能够定位追查和取证定责，提升了IT运维管理能力与水平，为学校信息资产筑起一道安全屏障，同时也为其他高校信息资源安全防护提供有益借鉴。
主要参考文献
[1]曹伟峰.高校服务器运维安全审计系统的研究[J].电脑知识与技术，2014
（16）：3734-3736.
[2]王延明，许宁.高校信息安全风险分析与保障策略研究[J].情报科学，
2014（10）：134-138.
[3]宗波.浅析堡垒机概念及工作原理[J].计算机光盘软件与应用，2012（18）：
124-126.
[4]张顺喜.运维安全审计系统[J].无线互联科技，2013（7）：10.
[5]西安交大捷普网络科技有限公司.打造综合化的网络安全审计与管理
标签：
