2024信息安全审计结构及方法.pptx

信息安全审计结构及方法;目;概述;信息安全审计概述;信息安全审计概述;信息安全审计概述;信息安全审计概述;信息安全审计概述;信息安全审计概述;信息安全审计概述;信息安全审计概述;信息安全审计的一般步骤;;;信息安全审计的有多方面的作用与功能，包括取证、威慑、发现系统漏洞、发现系统运行异常等。

（1）取证：利用审计工具，监视和记录系统的活动情况。

（2）威慑：通过审计跟踪，并配合相应的责任追究机制，对外部的入侵者以及内部人员的恶意行为具有威慑和警告作用。

（3）发现系统漏洞：安全审计为系统管理员提供有价值的系统使用日志，从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞。

（4）发现系统运行异常：

通过安全审计，为系统管理员提供系统运行的统计日志，管理员可根据日志数据库记录的日志数据，分析网络或系统的安全性，输出安全性分析报告，因而能够及时发现系统的异常行为，并采取相应的处理措施。

;信息系统安全审计的分类;Chapter2;信息安全审计体系结构—系统框架;安全审计系统的基本架构;一般而言，一个完整的安全审计系统图5-1所示，包括事件探测及数据采集引擎、数据管理引擎和审计引擎等重要组成部分，每一部分实现不同的功能。

（1）事件探测及数据采集引擎

事件探测及数据采集引擎主要全面侦听主机及网络上的信息流，动态监视主机的运行情况以及及网络上流过的数据包，对数据包进行检测和实时分析，并将分析结果发送给相应的数据管理中心进行保存。

（2）数据管理引擎

数据管理引擎一方面负责对事件探测及数据采集引擎传回的数据以及安全审计的输出数据进行管理，另一方面，数据管理引擎还负责对事件探测及数据采集引擎的设置、用户对安全审计的自定义、系统配置信息的管理。它一般包括三个模块:数据库管理、引擎管理、配置管理。

（3）审计引擎

审计引擎包括两个应用程序:审计控制台和用户管理。审计控制台可以实时显示网络审计信息，流量统计信息，并可以查询审计信息历史数据，并且对审计事件进行回放。用户管理程序可以对用户进行权限设定，限制不同级别的用户查看???同的审计内容。;;分布式安全审计系统实际上包含两层涵义：一是对分布式网络的安全审计，其二是采用分布式计算的方法，对数据源进行安全审计。

它由三部分组成：

（1）主机代理模块。主机代理模块是部署在受监视主机上，并作为后台进程运行的审计信息收集模块。

（2）局域网监视器代理模块。局域网监视器代理模块是部署在受监视的局域网上，用以收集并对局域网上的行为进行审计的模块，主要分析局域网网上的的通信信息，并根据需要将结果报告给中央管理者。

（3）中央管理者模块。接收包括来自局域网

监视器和主机代理的数据和报告，控制整个

系统的通信信息，对接收到的数据进行分析。

相对于集中式结构，它有以下优点:

（1）扩展能力强；（2）容错能力强（3）兼容性强（4）适应性强。;安全审计的一般流程;信息安全审计流程;信息安全审计流程;信息安全审计流程;安全审计的分析方法;;;;;安全审计的数据源;;;;;信息安全审计与标准;;;;;计算机取证;;;;;;;;;;;;