下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、用户行为审计解决方案(UBA)应用场景随着网络基础设施建设的迅速发展,网络使用人数快速增长,网络在企业生产经营和人们的生活中的作用也日益重要。然而随着网络技术的普及和网络用户使用水平的不断提高,在网络建设和应用过程中也出现了很多难以监控与管理的用户行为:u 网络帐号盗用严重。政府、企业、高校等用户出于网络运营和信息安全等需要,通常对网络用户采用AAA服务器进行认证管理,但盗用他人帐号密码和IP地址的行为仍然时有发生。u 访问不健康、非法站点,散布非法言论。当前,网络也成为某些人攻击政府、危害社会的工具。由于目前尚没有简单有效的技术手段追查非法网站的访问者和不当言论的传播人,此类行为往往难以治理
2、。非法的网络行为同网络用户人数一样呈高速增长趋势。为了解决上述问题,公安部门在2005年颁布了互联网安全保护技术措施规定,要求网络管理者或者运营者必须记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名等信息,能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系,并保留3个月以上的上网日志信息备查,以便公安机关公共信息网络安全监察部门在需要时可以进行追查。解决方案介绍针对公安机关保留上网记录的要求,帮助政府、企业、高校等单位管理和审计用户的上网行为,H3C推出了用户行为审计解决方案(UBA)。UBA通过与多种网络设备共同组网,实现了对终端用户的上网行为进行事后审计,追查用户的
3、非法网络行为的功能。UBA支持多种日志格式(包括NAT、Flow、NetStream、DIG),可实现2到7层的用户行为审计。针对不同的日志类型,管理员可以获得如源IP地址、源端口、目的IP地址、目的端口、开始/结束时间、协议类型、协议摘要(目前支持HTTP、SMTP、FTP协议)等信息。图1 用户行为审计解决方案(UBA)逻辑组成UBA具备全面的日志采集和强大的日志审计功能,能高效地收集用户上网数据,分析用户上网行为,掌握网络运行的状态,为网络管理员追查相关行为的责任人提供依据。UBA采用基于IP地址的日志审计方式,能够将进行非法网络行为的用户精确定义到该用户上一次上网使用的IP地址。但当网
4、络中采用了动态IP地址分配(DHCP)技术,同一用户多次上网分配的IP地址不同时,网络管理员不能依据IP地址鉴定用户的身份,这也是传统的用户行为审计解决方案需要解决的共同问题。针对这点,UBA解决方案提供了创新性的基于用户身份的行为审计方案,通过与iMC UAM用户接入管理组件的联动,直接将上网IP的非法行为记录映射到上网者的用户帐号,管理者可以很容易查询到是访问非法网站的用户帐号,大大方便了管理部门对上网行为的管理。同时UBA支持以协议摘要作为海量日志的审计条件,根据用户访问的网站URL、发送邮件的主题、FTP上传/下载文件名等行为关键字,直接定位非法使用网络的用户。解决方案优势u 全面的日
5、志采集。UBA用户行为审计解决方案可支持多种网络日志的采集(包括NAT、Flow、NetStream、DIG),同时用户行为审计解决方案采用分布式的体系结构,支持多点采集,可以同时采集多个设备的日志信息,为网络管理员监控网络提供了灵活有效的支持。u 强大的日志审计。用户行为审计解决方案可根据用户需要,通过各种条件的组合对网络日志进行快速分析。管理员可以从海量的网络日志中精确审计终端用户的上网行为,如何时访问了某网站、使用何种协议、向外发送了哪些文件等。u 精准的七层应用审计。对于端口不固定的应用,如BT、eDonkey等P2P协议可以通过报文应用层数据的特征进行识别。基于七层应用的识别和分类,UBA可全面审计网络中的七层应用使用情况。u 基于用户的行为审计。结合iMC UAM用户接入管理组件强大的用户身份管理和用户行为审计解决方案详尽的用户网络行为日志,可高效地管理网络用户,同时建立详细的用户访问互联网的日志,帮助管理分析用户的上网行为,为管理员提供行之有效的网络管理和用户行为跟踪策略。图2 基于用户的行为审计u 精确的用户行为跟踪。提供Web访问审计、文件传输和邮件审计功能,跟踪用户Web网页访问、FTP文件传输、邮
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 药物检验技术智慧树知到答案2024年常德职业技术学院
- 17高中数学新教材课堂导学案(抛物线二)
- 品牌如何用好小红书高效布局
- 吉林省长春市第一〇八学校2024-2025学年九年级上学期第一次月考道德与法治试题
- 跨文化沟通的挑战和机遇
- 世界的物质性同步练习 高中政治统编版必修四哲学与文化
- 北京市2022年中考语文现代文阅读真题及答案
- 海斗一号:向万米海底深潜(2022年江苏无锡中考语文试卷说明文阅读题及答案)
- 职业规划主题班会
- 校园文化艺术鉴赏主题班会
- 书法(校本)教学设计 2024-2025学年统编版语文九年级上册
- 宣讲《铸牢中华民族共同体意识》全文课件
- 苏教版四年级上册数学《简单周期》课件(区级公开课)
- 中职资料:第1讲 社会主义在中国的确立与探索+课件
- 华为智慧物流园区解决方案
- 10000中国普通人名大全
- (部编版)-六年级语文上册第二单元【教材解读】
- 实习生输送服务协议书
- 医疗纠纷预防调研报告
- 烟草客户咨询投诉一百问
- 考研常用词根词缀.doc
评论
0/150
提交评论