XXXXX项目网络安全审计部分技术建议书北京启明星辰信息技术有限公司VenusInformationTechnology(Beijing)二零一一年四月目次1.综述..............................................12.审计系统设计方案..................................22.1.设计方案及系统配置..............................42.2.主要功能介绍....................................52.2.1.数据库审计.........................................52.2.2.网络运维审计.......................................62.2.3.OA审计.............................................72.2.4.数据库响应时间及返回码的审计.......................72.2.5.业务系统三层关联...................................72.2.6.合规性规则和响应...................................82.2.7.审计报告输出......................................102.2.8.自身管理..........................................112.2.9.系统安全性设计....................................112.3.负面影响评价...................................122.4.交换机性能影响评价.............................133.资质证书.........................................141.综述随着信息技术的发展，XXX已经建立了比较完善的信息系统，具有网络规模大、用户数多、系统全而复杂等特点。IT建设的核心任务是运用现代信息技术为企业整体发展战略的实现提供支撑平台并起到推动作用。信息安全作为IT建设的组成部分，核心任务是综合运用技术、管理等手段，保障企业IT系统的信息安全，保证业务的连续性。信息安全是XXX正常业务运营与发展的基础；是保证国家利益的基础；是保障用户利益的基础。根据国家的相关规范的指导意见，我们根据对XXX信息系统具体需求的分析，在对XXXXX进行安全建设时，我们所遵循的根本原则是：1、业务保障原则：安全建设的根本目标是能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。2、结构简化原则：安全建设的直接目的和效果是要将整个网络变得更加安全，简单的网络结构便于整个安全防护体系的管理、执行和维护。3、生命周期原则：安全建设不仅仅要考虑静态设计，还要考虑不断的变化；系统应具备适度的灵活性和扩展性。2.审计系统设计方案结合以上原则，在审计系统的选择上，主要从以下7个方面进行考虑：实用性:由于业务系统数据在数据库中进行集中存储，故对于数据库的操作审计需要细化到数据库指令、表名、视图、字段等，同时能够审计数据库返回的错误代码，这样能够在数据库出现关键错误时及时响应，避免由于数据库故障带来的业务损失；独立性:审计系统应具备统一的策略、集中的审计，适用于不同的设备、操作系统、数据库系统和应用系统的审计要求，并对这些系统不造成影响.灵活性:审计系统应提供缺省的审计策略及自定义策略，能够对重要操作、重要表、重要字段进行定义并审计，能够根据用户的业务特点进行策略的编辑。易用性:审计系统应能够基于操作进行分析，能够提供主体标识（即用户）、操作（行为）、客体标识（设备、操作系统、数据库系统、应用系统）的分析和审计报表扩展性:当业务系统进行扩容时，审计系统可以平滑扩容。系统支持向第三方平台提供记录的审计信息。可靠性：审计系统应能提供足够的存储空间（1000G以上），满足在线存储至少6个月的要求；审计系统应能够保证审计记录的时间的一致性，避免错误时间记录给追踪溯源带来的影响。安全性：分权限管理，具有权限管理功能，可以对用户分级，提供不同的操作权限和不同的网络数据操作范围限制，用户只能在其权限内对网络数据进行审计和相关操作，具有自身安全审计功能。基于上述的情况，我公司提出了以天玥网络安全审计系统为核心，建设XXXXX审计方面的设计方案。下面首先对天玥系统的基本工作原理进行简单的介绍。天玥网络安全审计系统基于“IP数据俘获→应用层数据分析→审计和响应”实现各项功能，设计中充分贯彻了平台化的思路；由于采用旁路接入的工作模式，使得天玥系统在实现各种安全功能的同时，对原系统的绕动和影响降...
