网络安全审计系统浅谈

网络系统的安全与否是一个相对的概念，而没有绝对的安全。在网络安全整体解决方案日益流行的今天，安全审计系统是网络安全体系中的一个重要环节。

    企业客户对网络系统中的安全设备和网络设备、应用系统和运行状况进行全面的监测、分析、评估是保障网络安全的重要手段。网络安全是动态的，对已经建立的系统，如果没有实时的、集中的、可视化审计，就不能有效/及时的评估系统究竟是不是安全的，并及时发现安全隐患。所以安全系统需要集中的审计系统。在安全解决方案中，跨厂商产品的简单集合往往会存在漏洞，从而威胁乘虚而入，危及安全。当某种安全漏洞出现时，如果必须针对不同厂商的技术和产品先进行人工分析，然后综合分析，提出解决方案，将降低对攻击的反应速度，并潜在地增加成本。如果不能将在同一网络中多个不同或者相同厂商的产品实现技术上互操作，实现集中的审计，就无法发挥有效的安全性，就无法有效管理。如果没有实时的、集中的、可视化审计，就不能有效、及时的评估系统究竟是不是安全的，无法及时发现安全隐患。安全审计系统就可以满足这些要求，对网络中的各种设备和系统进行集中的、可视的综合审计，及时发现安全隐患，提高安全系统成效。

一、网络安全审计系统需要考虑的问题

    日志格式兼容问题
    一般情况下，不同厂商的设备或系统所产生的日志格式互不兼容，这为网络安全事件的集中分析带来了巨大难度。

    日志数据的管理问题