-
信息資源大整合、高共享的發(fā)展趨勢加大了應用系統的安全風(fēng)險，通過(guò)數據剽竊、越權訪(fǎng)問(wèn)、違規操作等途徑獲取公安業(yè)務(wù)數據，造成信息泄露的違規事件頻發(fā)，并逐步成為當前迫切需解決的安全問(wèn)題。安全審計是信息系統安全保障工作的重要一環(huán)，針對當前內網(wǎng)用戶(hù)突出的干私活、業(yè)務(wù)信息泄露、業(yè)務(wù)系統遭受入侵攻擊等違規事件，可通過(guò)對應用系統訪(fǎng)問(wèn)行為的審計、監測、分析等方法，幫助安全管理員及時(shí)發(fā)現對專(zhuān)用應用系統的異常、違規甚至違法的訪(fǎng)問(wèn)行為，并且在一旦發(fā)生安全事故之后，能快速追蹤定位和取證，從而進(jìn)一步保障專(zhuān)用業(yè)務(wù)數據的安全。
-
遠望綜合審計系統能夠實(shí)現對重要應用系統的全面安全審計和精細化監管，對用戶(hù)使用計算機訪(fǎng)問(wèn)各重要應用系統的行為(包括 Web 訪(fǎng)問(wèn)、Web 文件提交、Web 文件下載等行為)進(jìn)行全程監測。實(shí)施本系統最終可達到如下目標：一是實(shí)現對重要應用系統數據應用的安全審計，而不依賴(lài)于各應用系統自身的審計日志。二是能夠實(shí)現與PKI/PMI 數字證書(shū)有機融合。將數據應用行為直接定位到人，而不僅僅只是訪(fǎng)問(wèn)者的計算機網(wǎng)絡(luò )地址。三是可實(shí)現與遠望信息網(wǎng)絡(luò )安全管理技術(shù)支撐平臺安全監管流程的無(wú)縫對接。
-
對象管理系統通過(guò)技術(shù)手段實(shí)現對管轄區域內信息系統資產(chǎn)的自動(dòng)識別與注冊，資產(chǎn)的有效識別類(lèi)型包括：人員、硬件資產(chǎn)、軟件資產(chǎn)等。并且根據系統監測策略要求對識別的資產(chǎn)進(jìn)行安全關(guān)鍵要素信息的采集和監控，為平臺對風(fēng)險事件的分析和定義提供源數據支撐。
風(fēng)險監測在明確對象、識別資產(chǎn)的基礎上，支撐平臺實(shí)現對具體安全事件中相關(guān)安全參數的定義和安全風(fēng)險建模，完成與資產(chǎn)相關(guān)的安全風(fēng)險和事件的監控。其具體類(lèi)別包括：基礎設施相關(guān)、應用行為相關(guān)、信息數據相關(guān)、邊界外部相關(guān)類(lèi)別。同時(shí)，支撐平臺針對具體安全事件定義其危害程度和處置措施，為信息系統安全運行提供核心的安全保障功能。
運維監測支撐平臺提供除自身系統以外，包括對下級平臺、接入的安全系統、其他核心服務(wù)設備/系統進(jìn)行運維監測，監測其建設情況、網(wǎng)絡(luò )狀態(tài)、運行有效性等。為系統管理員提供全面、直觀(guān)的運維監管數據，輔助其及時(shí)處理運維異常事件，保障核心安全服務(wù)運行正常。
業(yè)務(wù)處理系統支持對平臺的資產(chǎn)、風(fēng)險事件、運維信息提供安全業(yè)務(wù)處理功能，能夠對資產(chǎn)進(jìn)行注冊、審核，對風(fēng)險事件進(jìn)行告警、工單處理，對運維信息進(jìn)行告警、工單處理；同時(shí)給管理員提供流程的新建、處理、查詢(xún)的操作功能。同時(shí)根據不同行業(yè)及部門(mén)的不同管理需求提供靈活的業(yè)務(wù)流程自定義配置，有效支撐安全業(yè)務(wù)管理工作，提升安全考核效率。
統計分析系統能對各類(lèi)資產(chǎn)、風(fēng)險事件、運維信息、業(yè)務(wù)信息進(jìn)行統計分析，實(shí)現按時(shí)間、區域、部門(mén)、類(lèi)型、級別、安全系統等進(jìn)行綜合數據統計，并形成基于資產(chǎn)、風(fēng)險事件、運維信息、業(yè)務(wù)信息等統計報表和綜合性安全報告，為安全管理提供決策依據。
-
對應用系統影響小，無(wú)需改造應用系統日志，即可準確識別、記錄應用行為的核心要素。系統可準確獲取應用者的警員身份信息、訪(fǎng)問(wèn)數據的詳細信息，為事后查處不正當應用訪(fǎng)問(wèn)行為提供全面、準確的數據支撐。系統可與 PKI/PMI 系統聯(lián)動(dòng)，準確獲取訪(fǎng)問(wèn)者的警員身份信息，彌補部分業(yè)務(wù)系統的審計模塊僅記錄訪(fǎng)問(wèn)者終端 IP 等缺陷。針對業(yè)務(wù)系統自身審計模塊中較薄弱的查詢(xún)審計，本系統可詳細識別并記錄訪(fǎng)問(wèn)者的各種查詢(xún)條件、返回數據。能夠形成全程全網(wǎng)的綜合審計態(tài)勢，關(guān)聯(lián)分析能力強系統支持對重要業(yè)務(wù)系統的有效應用審計。并將分散的審計數據整合成為一個(gè)整體。將一個(gè)訪(fǎng)問(wèn)者的各種應用行為進(jìn)行綜合分析，有效規避當前審計數據孤島的問(wèn)題。同時(shí)，系統建立了行為關(guān)聯(lián)分析模型，能夠及時(shí)發(fā)現潛在應用風(fēng)險和安全事件。
