1. 上網行為管理與網上行為審計
其實呢,這只是人們自創的一組詞語。什麼上網行為監控、上網行為審計、上網行為管理等等,都是人們自創的。
像這種的比如說有域之盾軟體、安企神軟體、網管家軟體、中科安企軟體、助企安軟體等等都可以實現。
2. 針對網路設備主要使用哪些審計技術
網路行為審計,Network Behavior Audit,國外更多的叫做Network Behavior Analysis, Network Behavior Anomaly Detection (NBAD)。
當然,絕不是National Basketball Association。這是一個新生事物,即便國外,出現的年頭也不長。無論怎麼稱呼,其目的都是通過分析網路中的數據包、流量,藉助協議分析技術,或者異常流量分析技術,來發現網路中的異常和違規行為,尤其是那些看似合法的行為。並且,有的產品在該技術上進行擴展,還具有網路行為控制、流量控制的功能。
基於*Flow流量分析技術的NBA:通過收集網路設備的各種格式的Flow日誌來進行分析和審計,發現違規和異常行為,傳統的網管廠商很多開始以此為進入安全的切入口;而安全廠商則將其歸入的范疇。
基於抓包協議分析技術的NBA:通過偵聽網路中的數據包來進行分析和審計,發現違規和異常行為,傳統的安全廠商很多以此作為進入審計領域的切入點。