慧眼网络审计系统技术白皮书20120531

《慧眼网络审计系统技术白皮书20120531》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实用文案慧眼网络安全审计系统技术白皮书国都兴业信息审计系统技术（北京）有限公司标准文档实用文案版权声明本技术白皮书是对国都兴业信息审计系统技术（北京）有限公司慧眼网络安全审计（简称：网络慧眼）的描述。与内容相关的权利归国都兴业信息审计系统技术（北京）有限公司所有。白皮书中的任何内容未经本公司许可，不得转印、复制。本资料将定期更新，如欲索取最新资料，请访问本公司网站：www.captech.net.cn/cn您的意见或建议请发至：china@captech.net.cn公司联系方式：国都兴业信息审计系统技术（北京）有限公司北京市海淀区东北旺西路8号中

2、关村软件园10号楼106室邮政编码100193106GreatRoadBuilding,ZhongguancunSoftwarePark,8DongbeiwangWesternRD,HaidianDistrict,Beijing100193,P.R.China电话(Tel):+86-10-82585166传真(Fax):+86-10-82825363电子信箱:china@captech.net.cn标准文档实用文案公司简介国都兴业信息审计系统技术（北京）有限公司，是中国第一家专业从事IT系统审计技术研究与产品开发的企业，公司总部位于北京中关村软件园

3、。公司在不断地探索和实践中奠定了中国IT审计技术基础，锤炼出一支专业从事IT审计的专业团队。   国都兴业是国内IT审计技术应用的倡导者。国都兴业以COBIT模型为基础，创建了IT审计技术体系，将具有自主知识产权的“信息系统审计（ITA）技术”和“信息系统安全审计（ITSA）技术”应用于国内关键行业及重要部门的信息系统中。在政府、军队、金融、电信、能源、交通、医疗等重要行业发挥着无可替代的作用。   国都兴业主营业务包括：基于资产的IT风险评估、IT审计解决方案、IT审计产品和IT审计服务。从IT治理角度，对用户IT资产与流程进行风险性分析，采用I

4、T审计技术对风险点进行连续性地审计监测分析与评估，实现对信息系统风险的全面控制。   其具有自主知识产权的“慧眼审计”IT综合审计平台系统，采用先进的SOA架构，通过网络、主机、数据库、业务和日志审计等审计引擎实现对IT资产和流程的连续性审计监测和评估，及时发现IT安全风险和业务风险，为有效规避风险提供了真正的技术手段。该系统填补了国内信息系统审计技术应用的空白，提高了用户对信息系统的风险控制和规范管理能力。   随着国内IT审计技术的不断发展，国都兴业得到了社会的广泛认可。2008年荣获“中国信息化建设30周年杰出贡献奖”；ITEC“中国信息安全

5、最值得信赖品牌”、“中国信息产业高成长性企业”；并以突出贡献获得了北京奥运会信息安全保障“共铸网络利剑，携手平安奥运”表彰；公司董事长徐亚非先生荣获中国信息化协会授予的“中国信息化建设杰出贡献人物”荣誉称号；2009年被第十二届中国金融高峰会评为“中国最具投资价值高成长企业”。   博观而约取,厚积而薄发。国都兴业将秉承“诚信、自信、创新、兴业”的企业精神，引领中国信息系统审计技术的发展，实现“信息审计创造价值”。标准文档实用文案目录一.背景和必要性51.1国内网络应用现状51.2信息安全审计紧迫感和必要性6二.产品介绍72.1产品技术原理72.2

6、产品体系架构82.3产品主要功能82.4产品鲜明特点102.4.1全向的网络行为识别102.4.2泄密事件全审计112.4.3独有的深度内容审计技术112.4.4海量数据转储122.4.5完备的自身安全性122.5产品部署122.6产品资质、成功案例142.6.1产品资质142.6.2成功案例15三.社会效益15标准文档实用文案一.背景和必要性1.1网络应用现状随着互联网的普及，网络安全事件的发生离我们越来越近，我们经常遇到如下情况：l员工利用工作时间，即时通信、论坛发帖、炒股、在线视频、P2P下载、网络游戏等等行为，不仅占用正常网络带宽还影响工作

7、效率；l员工访问不良网站，浏览非法网站、发表敏感信息和传播非法言论、遭受恶意代码、间谍软件及钓鱼式攻击等，影响企业网络正常运行，并可能涉及国家法律问题；l员工随意通过EMAIL、即时通讯、网络共享文件夹、文件上传下载等方式发送敏感业务信息和关键数据，导致信息外泄事件发生，对企业造成极大的损失；标准文档实用文案面对上述网络信息安全管理风险和技术风险，不少企事业单位在防火墙、入侵检测、防病毒等方面投入大量资金，但是却收效甚微，信息泄密、网络违规事件依然层出不穷。如何保证企业网络信息资产安全，净化网络环境，规范上网行为，同时符合国家《计算机信息系统安全保

8、护等级准则》和《计算机信息系统安全保护分级准则》、（公安部82号令）等法规对信息审计的要求，帮助完善各组织机构的IT内控与