1. 上网行为管理与网上行为审计
其实呢,这只是人们自创的一组词语。什么上网行为监控、上网行为审计、上网行为管理等等,都是人们自创的。
像这种的比如说有域之盾软件、安企神软件、网管家软件、中科安企软件、助企安软件等等都可以实现。
2. 针对网络设备主要使用哪些审计技术
网络行为审计,Network Behavior Audit,国外更多的叫做Network Behavior Analysis, Network Behavior Anomaly Detection (NBAD)。
当然,绝不是National Basketball Association。这是一个新生事物,即便国外,出现的年头也不长。无论怎么称呼,其目的都是通过分析网络中的数据包、流量,借助协议分析技术,或者异常流量分析技术,来发现网络中的异常和违规行为,尤其是那些看似合法的行为。并且,有的产品在该技术上进行扩展,还具有网络行为控制、流量控制的功能。
基于*Flow流量分析技术的NBA:通过收集网络设备的各种格式的Flow日志来进行分析和审计,发现违规和异常行为,传统的网管厂商很多开始以此为进入安全的切入口;而安全厂商则将其归入的范畴。
基于抓包协议分析技术的NBA:通过侦听网络中的数据包来进行分析和审计,发现违规和异常行为,传统的安全厂商很多以此作为进入审计领域的切入点。