說到企業(yè)網(wǎng)絡(luò)安全管理，就離不開網(wǎng)絡(luò)安全審計。
 
審計就是有目的、有計劃地收集、鑒定、綜合和利用審計證據(jù)的過程。此貼設(shè)備均為審計設(shè)備，各個設(shè)備的區(qū)別在于審計的對象不同，所審計的內(nèi)容不同而已。

網(wǎng)絡(luò)安全審計

定義:審計網(wǎng)絡(luò)方面的相關(guān)內(nèi)容

設(shè)備：上網(wǎng)行為管理審計設(shè)備

功能:針對互聯(lián)網(wǎng)行為提供有效的行為審計、內(nèi)容審計、行為報警、行為控制及相關(guān)審計功能。滿足用戶對互聯(lián)網(wǎng)行為審計備案及安全
 
保護(hù)措施的要求，提供完整的上網(wǎng)記錄，便于信息追蹤、系統(tǒng)安全管理和風(fēng)險防范。
 
部署:多種部署模式，支持網(wǎng)關(guān)，網(wǎng)橋，旁路，雙機熱備的等部署模式
 
解讀：通常意義上我們所說的網(wǎng)絡(luò)安全審計系統(tǒng)設(shè)備，其實是指上網(wǎng)行為管理審計系統(tǒng)設(shè)備。該設(shè)備主要是對上網(wǎng)用戶層面的行為進(jìn)行審計，同時配合上網(wǎng)認(rèn)證功能，能夠滿足我國公安部82號令，以及我國網(wǎng)絡(luò)安全法對審計認(rèn)證的要求，同時也是政企單位，等級保護(hù)評測的主要設(shè)備之一。
 

數(shù)據(jù)庫審計系統(tǒng)

定義:數(shù)據(jù)庫安全審計系統(tǒng)主要用于監(jiān)視并記錄對數(shù)據(jù)庫服務(wù)器的各類操作行為。
 
功能:審計對數(shù)據(jù)庫的各類操作，精確到每一條SQL命令，并有強大的報表功能。
 
部署:采用旁路部署模式，通過在核心交換機上設(shè)置鏡像口，將鏡像數(shù)據(jù)發(fā)送到審計設(shè)備。
日志審計

定義:集中采集信息系統(tǒng)中的系統(tǒng)安全事件、用戶訪問記錄、系統(tǒng)運行日志、系統(tǒng)運行狀態(tài)等各類信息，經(jīng)過規(guī)范化、過濾、歸并和告警分析等處理后，以統(tǒng)一格式的日志形式進(jìn)行集中存儲和管理，結(jié)合豐富的日志統(tǒng)計匯總及關(guān)聯(lián)分析功能，實現(xiàn)對信息系統(tǒng)日志的全面審計。
 
功能:通過對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機和應(yīng)用系統(tǒng)日志進(jìn)行全面的標(biāo)準(zhǔn)化處理，及時發(fā)現(xiàn)各種安全威脅、異常行為事件，為管理人員提供全局的視角，確保客戶業(yè)務(wù)的不間斷運營安全
 
部署:旁路模式部署。通常由設(shè)備發(fā)送日志到審計設(shè)備，或在服務(wù)器中安裝代理，由代理發(fā)送日志到審計設(shè)備。
運維安全審計(堡壘機)

定義:在一個特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自內(nèi)部合法用戶的不合規(guī)操作帶來的系統(tǒng)損壞和數(shù)據(jù)泄露，而運用各種技術(shù)手段實時收集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動，以便集中報警、記錄、分析、處理的一種技術(shù)手段。
 
功能:主要是針對運維人員維護(hù)過程的全面跟蹤、控制、記錄、回放，以幫助內(nèi)控工作事前規(guī)劃預(yù)防、事中實時監(jiān)控、違規(guī)行為響應(yīng)、事后合規(guī)報告、事故追蹤回放。
 
相比于網(wǎng)絡(luò)安全審計設(shè)備（上網(wǎng)行為管理審計設(shè)備）數(shù)據(jù)庫審計主要針對大型企業(yè)網(wǎng)絡(luò)以及醫(yī)療等網(wǎng)絡(luò)系統(tǒng)，同時主要針對的是數(shù)據(jù)庫運維人員，一旦出現(xiàn)攻擊、非法操作、違規(guī)操作、誤操作等行為，能第一時間進(jìn)行告警，甚至組織，對事后處理提供有利證據(jù)。
 
It運維安全審計堡壘機
 
定義:審計運維人員對服務(wù)器，防火墻，交換機等網(wǎng)絡(luò)設(shè)備的操作記錄
 
功能:對主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等的管理維護(hù)進(jìn)行安全、有效、直觀的操作審計，并支持操作過程的全程回放。
部署:采用旁路部署模式

IT運維安全審計系統(tǒng)堡壘機是集用戶管理、授權(quán)（Authorization）管理、認(rèn)證管理和綜合審計于一體的集中運維管理系統(tǒng)。該系統(tǒng)能夠為企業(yè)提供集中的管理平臺，減少系統(tǒng)維護(hù)工作；能夠為企業(yè)提供全面的用戶和資源管理，減少企業(yè)的維護(hù)成本；能夠幫助企業(yè)制定嚴(yán)格的資源訪問策略，并且采用強身份認(rèn)證手段，全面保障系統(tǒng)資源的安全；能夠詳細(xì)記錄用戶對資源的訪問及操作，達(dá)到對用戶行為審計的需要。