下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、精选优质文档-倾情为你奉上用户行为审计解决方案(UBA)应用场景随着网络基础设施建设的迅速发展,网络使用人数快速增长,网络在企业生产经营和人们的生活中的作用也日益重要。然而随着网络技术的普及和网络用户使用水平的不断提高,在网络建设和应用过程中也出现了很多难以监控与管理的用户行为:u 网络帐号盗用严重。政府、企业、高校等用户出于网络运营和信息安全等需要,通常对网络用户采用AAA服务器进行认证管理,但盗用他人帐号密码和IP地址的行为仍然时有发生。u 访问不健康、非法站点,散布非法言论。当前,网络也成为某些人攻击政府、危害社会的工具。由于目前尚没有简单有效的技术手段追查非法网站的访问者和不当言论的传
2、播人,此类行为往往难以治理。非法的网络行为同网络用户人数一样呈高速增长趋势。为了解决上述问题,公安部门在2005年颁布了互联网安全保护技术措施规定,要求网络管理者或者运营者必须记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名等信息,能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系,并保留3个月以上的上网日志信息备查,以便公安机关公共信息网络安全监察部门在需要时可以进行追查。解决方案介绍针对公安机关保留上网记录的要求,帮助政府、企业、高校等单位管理和审计用户的上网行为,H3C推出了用户行为审计解决方案(UBA)。UBA通过与多种网络设备共同组网,实现了对终端用户的上网行
3、为进行事后审计,追查用户的非法网络行为的功能。UBA支持多种日志格式(包括NAT、Flow、NetStream、DIG),可实现2到7层的用户行为审计。针对不同的日志类型,管理员可以获得如源IP地址、源端口、目的IP地址、目的端口、开始/结束时间、协议类型、协议摘要(目前支持HTTP、SMTP、FTP协议)等信息。图1 用户行为审计解决方案(UBA)逻辑组成UBA具备全面的日志采集和强大的日志审计功能,能高效地收集用户上网数据,分析用户上网行为,掌握网络运行的状态,为网络管理员追查相关行为的责任人提供依据。UBA采用基于IP地址的日志审计方式,能够将进行非法网络行为的用户精确定义到该用户上一次
4、上网使用的IP地址。但当网络中采用了动态IP地址分配(DHCP)技术,同一用户多次上网分配的IP地址不同时,网络管理员不能依据IP地址鉴定用户的身份,这也是传统的用户行为审计解决方案需要解决的共同问题。针对这点,UBA解决方案提供了创新性的基于用户身份的行为审计方案,通过与iMC UAM用户接入管理组件的联动,直接将上网IP的非法行为记录映射到上网者的用户帐号,管理者可以很容易查询到是访问非法网站的用户帐号,大大方便了管理部门对上网行为的管理。同时UBA支持以协议摘要作为海量日志的审计条件,根据用户访问的网站URL、发送邮件的主题、FTP上传/下载文件名等行为关键字,直接定位非法使用网络的用户
5、。解决方案优势u 全面的日志采集。UBA用户行为审计解决方案可支持多种网络日志的采集(包括NAT、Flow、NetStream、DIG),同时用户行为审计解决方案采用分布式的体系结构,支持多点采集,可以同时采集多个设备的日志信息,为网络管理员监控网络提供了灵活有效的支持。u 强大的日志审计。用户行为审计解决方案可根据用户需要,通过各种条件的组合对网络日志进行快速分析。管理员可以从海量的网络日志中精确审计终端用户的上网行为,如何时访问了某网站、使用何种协议、向外发送了哪些文件等。u 精准的七层应用审计。对于端口不固定的应用,如BT、eDonkey等P2P协议可以通过报文应用层数据的特征进行识别。基于七层应用的识别和分类,UBA可全面审计网络中的七层应用使用情况。u 基于用户的行为审计。结合iMC UAM用户接入管理组件强大的用户身份管理和用户行为审计解决方案详尽的用户网络行为日志,可高效地管理网络用户,同时建立详细的用户访问互联网的日志,帮助管理分析用户的上网行为,为管理员提供行之有效的网络管理和用户行为跟踪策略。图2 基于用户的行为审计u 精确的用户行为跟踪。提供Web访问审计、文件传输和邮件审计功能,跟踪用户Web网页访问、FTP
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 网络电影合同范例
- 恩施网络推广合同范例
- 亮化安装安全施工合同范例
- 个人资金托管合同范例
- 用途说明合同范例
- 培训合伙合同范例
- 私人交易采购合同范例
- 弱电改造施工合同范例
- 夜市租赁合同范例
- 施工意向合同范例
- 室内燃气管道安装施工方案
- 六类网线检测报告(共9页)
- 安徽中电龙子湖工业园区12MW光伏发电示范项目二工区设备采购第一批35kV箱式变电站技术协议
- 注塑换模作业指导书
- 光伏清洗机器人项目可行性研究报告写作范文
- 四柱液压压力机系统设计说明书(共17页)
- 冷冻结晶技术+膜过滤组合工艺处理硫酸钠废水的优越性
- 广西中药饮片项目建议书(范文模板)
- 上海中级口译口试部分历年真题集锦(含答案)
- 《高一家长会物理教师代表发言稿5篇》
- 挥发性有机物治理技术(1)汇编
评论
0/150
提交评论