背景

隨著信息技術的深入發展和政府、行業和企業的網絡信息系統應用的廣泛使用，政府、行業和企業網絡技術的應用層次正在從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展。信息安全是一個動態的過程，在為自身業務提供高效的網絡運營平臺同時，日趨復雜的 IT 業務系統與不同背景業務用戶的行為也給網絡帶來潛在的威脅，如內部辦公業務系統何時被遠程訪問、內網數據和資料是否被非法查詢、內網人員是否非法訪問外部非法網站、是否有人通過網絡發布非法言論等。面對網絡的廣泛應用，在缺少監管的環節，內部違規上網行為也日益泛濫，嚴重破壞政府、企業信息的安全性和可管控性。如何有效監控業務系統訪問行為和敏感信息傳播，準確掌握網絡系統的安全狀態，及時發現違反安全策略的事件并實時告警、記錄，同時進行安全事件定位分析，事后追查取證，滿足合規性審計要求，是政府、行業和企業迫切需要解決的問題。

隨著業務系統訪問、網絡應用行為日益頻繁，我們可能經常遇到如下情況：

內部人員對業務應用系統的越權訪問、違規操作，損害業務系統的運行安全或數據安全
重要業務信息，被內部或系統維護人員非法檢索、篡改、外泄，給政府、行業或企業造成巨大的經濟損失
內部工作人員隨意通過業務應用系統批量查詢核心數據信息，將查詢結果匯總，導致核心數據外泄事件發生
內部工作人員在論壇發表敏感信息、傳播非法言論，造成惡劣社會影響
等級保護要求。公安部國家電子政務等級保護、國家保密局BMB17-2006號文件中要求政府、涉密單位必須對與涉密敏感信息、業務系統相關的網絡行為進行安全審計
薩班斯（SOX）法案要求。在美國上市公司必須遵循的“薩班斯（SOX）法案”中要求對企業內部網絡信息系統進行評估，其中涉及對業務系統操作等業務行為的審計

上述問題已經超出了常規網絡安全防御手段（防火墻、入侵檢測和漏洞掃描）所能解決的范圍，內容審計和行為重放系統正是在這種環境下為政府、行業和企業提供了告警響應、準確定位事件源頭、行為分析和提供強有力事后追蹤取證信息，并為管理者全面進行網絡內容監管提供了技術手段和技術保障。

AR 內容審計與行為重放系統介紹

內容審計和行為重放系統具有對網絡通信內容、網絡行為的實時監測、報警、記錄等功能。是否能夠很好地幫助網絡管理員完成對網絡狀態的把握、安全的評價、行為追蹤和行為取證是安全審計系統的基本標準。

AR內容審計與行為重放系統

AR內容審計與行為重放系統是一個綜合的內容審計系統，包含了：

細粒度的網絡內容審計

OCT內容審計與行為重放系統可對網站訪問的內容、論壇發帖、基于Web的查詢系統和搜索引擎等進行關鍵信息監測、還原。

全面的網絡服務審計

OCT內容審計與行為重放系統可對用戶行為，如網站訪問、郵件收發、數據庫訪問、遠程終端訪問、即時通訊、論壇、在線視頻、P2P下載、網絡游戲等，提供全面的行為監控，方便事后追查取證。

Web頁面訪問行為重放

OCT內容審計與行為重放系統能夠對用戶訪問的Web應用頁面進行識別、分析、重組和回放，全景式展示用戶當時訪問系統時的場景，不僅直觀，而且可以實現對頁面檢索。完全解決了縮略圖方式和錄屏方式所導致的巨大存儲空間需求問題和不可檢索問題。

AR內容審計與重放系統最大的技術亮點為審計重放，在國內同類審計產品中，還沒有任何另外一款審計產品能夠做到對網絡訪問行為的全景式非錄制回放，AR能夠做到在內容層面的精準檢索定位，并還原現場，是OCT核心產品之一。

久久视频这里只精品_国产91热爆ts人妖在线_午夜一级福利视频_日韩久精品一区二区āv_先锋影音av最新资源网_在线观看污片_大又大粗又爽又黄少妇毛片吃奶_中文字幕免费播放_337p人体欧洲人体亚_日韩在线精品19p

背景

AR 內容審計與行為重放系統介紹

AR內容審計與行為重放系統