李斌

[摘 要]隨著校園網(wǎng)絡(luò)在各高校的迅速普及，網(wǎng)絡(luò)已成為大學(xué)生學(xué)習(xí)和日常生活不可缺少的工具。因此，保障學(xué)校所有人員安全使用網(wǎng)絡(luò)，成為當(dāng)前各校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問(wèn)題。網(wǎng)絡(luò)安全中最重要的一部分就是對(duì)學(xué)校網(wǎng)絡(luò)進(jìn)行安全的審計(jì)和監(jiān)控，本文著重介紹網(wǎng)絡(luò)安全審計(jì)系統(tǒng)是如何部署的，以及它的各項(xiàng)系統(tǒng)的功能是如何發(fā)揮的。

[關(guān)鍵詞]學(xué)校；網(wǎng)絡(luò)安全；審計(jì)

doi：10.3969/j.issn.1673 - 0194.2016.04.041

[中圖分類(lèi)號(hào)]F239.1；TP393.18 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2016）04-00-02

隨著我國(guó)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，基礎(chǔ)的網(wǎng)絡(luò)設(shè)施得到進(jìn)一步完善，互聯(lián)網(wǎng)在各企事業(yè)單位中得到充分利用。近幾年，學(xué)校投入大量人力、物力、財(cái)力進(jìn)行信息化建設(shè)，利用網(wǎng)絡(luò)來(lái)管理校園工作、發(fā)布信息，提高了學(xué)校的工作效率。在信息系統(tǒng)快速發(fā)展的同時(shí)，網(wǎng)絡(luò)管理的安全問(wèn)題日益突出。因?yàn)閷W(xué)校的工作人員除了利用網(wǎng)絡(luò)辦公外，還有利用網(wǎng)絡(luò)購(gòu)物等一些與辦公無(wú)關(guān)的行為，這之間可能有意無(wú)意地泄露了學(xué)校的機(jī)密，學(xué)校很難追查是誰(shuí)泄密的。因此，如果對(duì)網(wǎng)絡(luò)不進(jìn)行監(jiān)管，網(wǎng)絡(luò)安全問(wèn)題將成為學(xué)校的效率的殺手，并給學(xué)校帶來(lái)很多麻煩。

1 網(wǎng)絡(luò)審計(jì)功能特性概述

1.1 機(jī)器分組管理

網(wǎng)絡(luò)審計(jì)可以實(shí)現(xiàn)對(duì)局域網(wǎng)內(nèi)IP地址和機(jī)器名的搜索，并對(duì)搜索到的機(jī)器信息進(jìn)行分組管理。自動(dòng)分組功能可實(shí)現(xiàn)對(duì)指定IP段機(jī)器的自動(dòng)分組，可生成多級(jí)樹(shù)形結(jié)構(gòu)的組織架構(gòu)，針對(duì)不同級(jí)別來(lái)進(jìn)行分組管理。

1.2 上網(wǎng)人員控制

網(wǎng)絡(luò)審計(jì)支持12種認(rèn)證和識(shí)別方式，包括郵箱認(rèn)證、AD域認(rèn)證、本地Web認(rèn)證等，可以設(shè)定部分或全部機(jī)器須用賬號(hào)上網(wǎng)，通過(guò)對(duì)賬號(hào)的分組管理，可實(shí)現(xiàn)在同一機(jī)器上不同用戶(hù)具有不同的上網(wǎng)活動(dòng)權(quán)限。

1.3 豐富的策略分配機(jī)制

網(wǎng)絡(luò)審計(jì)支持針對(duì)組織全局和部分的控制，支持對(duì)組織內(nèi)用戶(hù)賬號(hào)、IP、MAC、分組的策略分配根據(jù)上網(wǎng)人員的賬號(hào)或機(jī)器及上機(jī)范圍來(lái)對(duì)其網(wǎng)絡(luò)活動(dòng)權(quán)限進(jìn)行控制。

1.4 全系列娛樂(lè)應(yīng)用封堵

網(wǎng)絡(luò)審計(jì)系統(tǒng)支持對(duì)魔獸世界、QQ游戲等近百個(gè)市場(chǎng)上主流的網(wǎng)絡(luò)游戲，大智慧、指南針等二十幾個(gè)財(cái)經(jīng)股票軟件，以及MSN、QQ等常用的即時(shí)通訊工具進(jìn)行實(shí)時(shí)的封堵，保障組織人員的工作學(xué)習(xí)效率。

1.5 針對(duì)關(guān)鍵字的封堵控制

網(wǎng)絡(luò)審計(jì)支持針對(duì)內(nèi)容關(guān)鍵字的各種應(yīng)用封堵，包括文件傳輸、遠(yuǎn)程登陸、郵件收發(fā)、即時(shí)通訊等，支持針對(duì)用戶(hù)名的關(guān)鍵字模糊匹配，支持對(duì)文件傳輸?shù)奈募?lèi)型以及文件內(nèi)容關(guān)鍵字進(jìn)行封堵控制，支持郵件內(nèi)容、標(biāo)題、附件名、附件內(nèi)容以及發(fā)送、抄送、暗送的地址進(jìn)行關(guān)鍵字封堵，保障組織內(nèi)部的敏感信息不外泄。

1.6 URL地址關(guān)鍵字過(guò)濾

根據(jù)上網(wǎng)請(qǐng)求，對(duì)URL中的關(guān)鍵字進(jìn)行智能模糊匹配過(guò)濾，與關(guān)鍵字匹配的網(wǎng)址將被限制訪(fǎng)問(wèn)。

1.7 流量封堵控制

網(wǎng)絡(luò)審計(jì)支持對(duì)用戶(hù)的日、周、月流量進(jìn)行上網(wǎng)控制，支持對(duì)上行、下行流量進(jìn)行分別統(tǒng)計(jì)控制，用戶(hù)在每日、周、月流量限額用完后將無(wú)法正常上網(wǎng)，控制組織內(nèi)用戶(hù)的外網(wǎng)訪(fǎng)問(wèn)流量。

1.8 用戶(hù)自定義協(xié)議控制

對(duì)于系統(tǒng)未知的協(xié)議類(lèi)型和網(wǎng)絡(luò)應(yīng)用，用戶(hù)可根據(jù)自己的需要，添加相應(yīng)的協(xié)議特征實(shí)現(xiàn)對(duì)自定義協(xié)議的審計(jì)和控制。

1.9 審計(jì)網(wǎng)絡(luò)行為

系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)包通過(guò)捕獲來(lái)分析，不僅可以還原完整原始信息協(xié)議，還可以準(zhǔn)確地記錄關(guān)鍵信息的網(wǎng)絡(luò)訪(fǎng)問(wèn)。網(wǎng)絡(luò)審計(jì)系統(tǒng)支持幾乎所有的網(wǎng)絡(luò)行為的審計(jì)，能識(shí)別所有常用網(wǎng)絡(luò)協(xié)議的應(yīng)用，支持對(duì)幾乎所有網(wǎng)絡(luò)搜索引擎關(guān)鍵字的審計(jì)，支持對(duì)網(wǎng)頁(yè)登錄、聊天工具登錄、網(wǎng)絡(luò)游戲登錄等應(yīng)用登錄的賬號(hào)審計(jì)。

1.10 深度內(nèi)容審計(jì)

網(wǎng)絡(luò)審計(jì)系統(tǒng)可獲取郵件、論壇發(fā)帖、聊天記錄等所有內(nèi)容，支持所有Web郵件、SMTP/POP3郵件的內(nèi)容和附件審計(jì)，支持對(duì)熱點(diǎn)論壇、博客、微博的發(fā)帖、留言等的內(nèi)容及附件審計(jì)，支持對(duì)網(wǎng)頁(yè)聊天室、MSN、飛信等聊天工具的聊天內(nèi)容審計(jì)。

1.11 敏感信息告警

網(wǎng)絡(luò)審計(jì)系統(tǒng)可設(shè)置行為報(bào)警策略和內(nèi)容關(guān)鍵字審計(jì)策略，對(duì)觸發(fā)敏感信息的網(wǎng)絡(luò)行為進(jìn)行行為告警處理，對(duì)觸發(fā)敏感內(nèi)容關(guān)鍵字的論壇發(fā)帖、網(wǎng)絡(luò)聊天、郵件收發(fā)等行為進(jìn)行相應(yīng)報(bào)警處理，支持郵箱和短信的報(bào)警方式。

1.12 報(bào)表統(tǒng)計(jì)與數(shù)據(jù)分析

網(wǎng)絡(luò)審計(jì)系統(tǒng)支持對(duì)用戶(hù)、行為、關(guān)鍵字、流量及趨勢(shì)等的數(shù)據(jù)統(tǒng)計(jì)，生成報(bào)表及數(shù)據(jù)分析和展示。通過(guò)數(shù)據(jù)的柱形統(tǒng)計(jì)圖清晰明了地展現(xiàn)出組織內(nèi)用戶(hù)的網(wǎng)絡(luò)行為情況，IT決策人員通過(guò)圖形情況了解用戶(hù)上網(wǎng)行為趨勢(shì)、了解組織帶寬利用分布，可以提出整改網(wǎng)絡(luò)帶寬方案作為參考之用。

2 網(wǎng)絡(luò)審計(jì)部署概述

網(wǎng)絡(luò)審計(jì)系統(tǒng)部署通過(guò)分布式部署和串接部署這兩種方式進(jìn)行靈活的結(jié)合，如果在不同的網(wǎng)絡(luò)的環(huán)境，可以實(shí)現(xiàn)不同的管理模式以及不同的目的控制。下面簡(jiǎn)單地介紹3種典型的部署方案及其示意圖。

2.1 單臺(tái)旁路銅纖鏡像

第一種部署方案是單臺(tái)旁路銅纖鏡像，用戶(hù)的交換機(jī)必須對(duì)端口鏡像進(jìn)行支持，它們之間的連接必須以銅纜為介質(zhì)，這是它的適用環(huán)境。該方案主要用于簡(jiǎn)單的學(xué)校和企業(yè)的二層和三層網(wǎng)絡(luò)，審計(jì)設(shè)備主要是從交換機(jī)的鏡像端口獲取數(shù)據(jù)，并且該方案旁路部署接入的是最有代表的方案。該方案對(duì)原有網(wǎng)絡(luò)的性能沒(méi)有影響，而且部署簡(jiǎn)單、容易維護(hù)，如圖1所示。

圖1 單臺(tái)旁路銅纖鏡像

2.2 單臺(tái)旁路光纖鏡像

第二種部署方案是單臺(tái)旁路光纖鏡像，它適用的環(huán)境是用戶(hù)的交換機(jī)必須支持端口的鏡像，它們之間必須以光纖作為介質(zhì)來(lái)連接。該方案是審計(jì)設(shè)備使用光纖作為介質(zhì)來(lái)用于端口鏡像最典型的方案，它主要用在學(xué)校及企業(yè)的二層或三層網(wǎng)絡(luò)上，和第一種方案一樣都是通過(guò)鏡像端口來(lái)獲取數(shù)據(jù)，獲取的數(shù)據(jù)要使用相應(yīng)的協(xié)議對(duì)它進(jìn)行還原分析。該方案部署方便且簡(jiǎn)單，維護(hù)也非常容易，對(duì)原來(lái)的網(wǎng)絡(luò)沒(méi)有影響，如圖2所示。

2.3 光纖網(wǎng)絡(luò)雙鏈路分光

第三種部署方案是光纖網(wǎng)絡(luò)雙鏈路分光，用戶(hù)使用的交換機(jī)不能用來(lái)做端口鏡像，必須具備2個(gè)或以上，并且獨(dú)立的物理網(wǎng)絡(luò)，還有就是在一個(gè)邏輯的網(wǎng)絡(luò)中，使用具有核心功能的兩臺(tái)交換機(jī)建立一個(gè)均衡或熱備的網(wǎng)絡(luò)，通過(guò)上面描述的條件才能使用該方案。該方案是在對(duì)千兆線(xiàn)路解決的情況下，交換機(jī)不能做端口鏡像的時(shí)候采用的分光的方案，該分光器采用雙向的鏈路對(duì)兩組分別進(jìn)行分光，然后使用4個(gè)光口捕獲審計(jì)數(shù)據(jù)，并對(duì)獲得的數(shù)據(jù)進(jìn)行還原及更深層次地分析。該方案使用一臺(tái)審計(jì)設(shè)備可以同時(shí)捕獲一個(gè)很冗余或兩個(gè)不通的網(wǎng)絡(luò)數(shù)據(jù)，此方案是光纖部署最典型的方案，如圖3所示。

圖2 單臺(tái)旁路光纖鏡像

圖3 光纖網(wǎng)絡(luò)雙鏈路分光

3 結(jié) 語(yǔ)

本文介紹了網(wǎng)絡(luò)審計(jì)系統(tǒng)的功能特性及其部署方式，網(wǎng)絡(luò)審計(jì)系統(tǒng)主要包括上網(wǎng)人的控制、全面的網(wǎng)絡(luò)行為審計(jì)、深度內(nèi)容審計(jì)、敏感信息告警等功能；部署方式主要介紹了單臺(tái)旁路銅纖鏡像、單臺(tái)旁路光纖鏡像及光纖網(wǎng)絡(luò)雙鏈路分光等三種部署方式。學(xué)校安裝審計(jì)系統(tǒng)和使用設(shè)計(jì)系統(tǒng)，能幫助管理人員對(duì)學(xué)校上網(wǎng)的人員進(jìn)行審計(jì)、記錄及分析，使管理員有針對(duì)性地對(duì)網(wǎng)絡(luò)進(jìn)行管理。

主要參考文獻(xiàn)

[1]郝占軍.網(wǎng)絡(luò)流量分析與預(yù)測(cè)模型研究[D].蘭州：西北師范大學(xué)，2011.

[2]凌波，柳景超，張志祥.基于Windows終端信息過(guò)濾的網(wǎng)絡(luò)訪(fǎng)問(wèn)控制研究[J].計(jì)算機(jī)工程與設(shè)計(jì)，2011（1）.

[3]鄧小榕，陳龍，王國(guó)胤.安全審計(jì)數(shù)據(jù)的綜合審計(jì)分析方法[J].重慶郵電學(xué)院學(xué)報(bào)：自然科學(xué)版，2005（5）.

[4]趙新輝，李祥.捕獲網(wǎng)絡(luò)數(shù)據(jù)包的方法[J].計(jì)算機(jī)應(yīng)用研究，2004（8）.

[5]李薇.試論網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)審計(jì)[J].吉林省教育學(xué)院學(xué)報(bào)，2013（3）.