用户行为审计解决方案（UBA)应用场景随着网络基础设施建设的迅速进展，网络使用人数快速增长，网络在企业生产经营和人们的生活中的作用也日益重要。然而随着网络技术的普及和网络用户使用水平的不断提高，在网络建设和应用过程中也出现了很多难以监控与管理的用户行为：网络帐号盗用严重。政府、企业、高校等用户出于网络运营和信息安全等需要，通常对网络用户采纳AAA服务器进行认证管理，但盗用他人帐号密码和IP地址的行为仍然时有发生。访问不健康、非法站点，散布非法言论。当前，网络也成为某些人攻击政府、危害社会的工具.由于目前尚没有简单有效的技术手段追查非法网站的访问者和不当言论的传播人，此类行为往往难以治理。非法的网络行为同网络用户人数一样呈高速增长趋势。为了解决上述问题，公安部门在2024年颁布了《互联网安全保护技术措施规定》,要求网络管理者或者运营者必须记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名等信息，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系，并保留3个月以上的上网日志信息备查,以便公安机关公共信息网络安全监察部门在需要时可以进行追查.解决方案介绍针对公安机关保留上网记录的要求，帮助政府、企业、高校等单位管理和审计用户的上网行为,H3C推出了用户行为审计解决方案（UBA）。UBA通过与多种网络设备共同组网,实现了对终端用户的上网行为进行事后审计，追查用户的非法网络行为的功能。UBA支持多种日志格式（包括NAT、Flow、NetStream、DIG），可实现2到7层的用户行为审计。针对不同的日志类型，管理员可以获得如源IP地址、源端口、目的IP地址、目的端口、开始/结束时间、协议类型、协议摘要（目前支持HTTP、SMTP、FTP协议）等信息。图1 用户行为审计解决方案(UBA）逻辑组成UBA具备全面的日志采集和强大的日志审计功能，能高效地收集用户上网数据，分析用户上网行为，掌握网络运行的状态，为网络管理员追查相关行为的责任人提供依据。UBA采纳基于IP地址的日志审计方式，能够将进行非法网络行为的用户精确定义到该用户上一次上网使用的IP地址。但当网络中采纳了动态IP地址分配（DHCP）技术，同一用户多次上网分配的IP地址不同时，网络管理员不能依据IP地址鉴定用户的身份,这也是传统的用户行为审计解决方案需要解决的共同问题。针对这点，UBA解决方案提供了创新性的基于用户身份的行为审计方案，通过与iMC UAM用户接入管理组件的联动，直接将上网IP的...
