跟着互联网信息手艺的成长，各类信息收集产品层见叠出。而快速扶植的IT系统，也正在从之前传统封锁的营业系统向大年夜型关头营业系统扩大，所触及的利用类型也日趋增加。运维安然审计作为企业信息安然扶植不成贫乏的构成部门，逐步遭到用户的存眷，是企业安然保障系统中的首要构成部门。
概念及功能
运维安然审计系统，即在一个特定的收集环境下，为了保障收集和数据不受来自内部合法用户的不合规把持带来系统破坏、数据泄漏，从而及时汇集和监控收集环境中每个构成部门的系统状况、安然事务、收集勾当，以达到集中报警，并记实、阐发、措置的系统。
从功能上，它具有核心系统运维和安然审计管控两大年夜功能;从手艺上，它经由过程堵截终端计较机对收集和办事器资本的直接拜候，而采取和谈代办署理的编制，领受了终端计较机对收集和办事器的拜候。换言之，它就像是一个忠厚的门卫，所有对收集设备和办事器的要求都要颠末其把守的大年夜门。而作为门卫，终端计较机对方针的拜候，均需要颠末它(运维安然审计)的查验。是以，运维安然审计可以或许有效反对不法拜候、歹意报复打击等，对不合规字符、号令进行输出阻断，过滤掉落所有对方针设备的不法拜候行动。
产生布景
针对安然、世通等财务讹诈事务，2002年出台的《公家公司管帐鼎新和投资者保***案》(Sarbanes-Oxley Act)对组织治理、财务管帐、监管审计拟定了新的准则，并要求组织治理核心，如董事会、高层治理、表里部审计在评估和陈述组织内部节制的有效性和充分性中阐扬关头感化。
与此同时，我国国内相干本能机能部门亦在内部节制与风险治理方面拟定了响应的指引和规范。因为信息系统的脆弱性、手艺的复杂性、把持的报酬身分，在设计以预防、削减或消弭暗藏风险为方针的安然架构时，引进运维治理与把持监控机制，以预防、发现弊端或背规事务，对IT风险进行事前防备、事中节制、过后监督和整改的组合治理是很是首要的。
IT系统审计是节制内部风险的一个首要手段，但IT系统构成复杂，把持人员浩繁，若何有效地对其进行审计，是持久困扰各单位的信息部门和风险查核部门的一个重大年夜课题。若何对企业内部“信息中间”进行有效地安然把控，现已成为当局、金融、企业必需面对的首要标题问题。
解决之道
以智恒联盟运维安然审计系统(简称SAS)为例，该设备是一款集运维安然节制与运维安然审计相连络的产品，周全防护全部IT资本架构，对主机、数据库、利用系统、收集设备、安然设备等的数据拜候进行安然有效的及时把持审计，撑持对审计成果的及时监控与回放。
把持治理图
其关头手艺以下：
逻辑号令主动辨认手艺：SAS主动辨认当前把持终端，对当前终端的输进输出进行节制，组合输进输出流，主动辨认逻辑语义号令。系统会按照输进输出上下文，肯定逻辑号令编纂过程，进而主动捕获出用户利用的逻辑号令。该项手艺解决了逻辑号令主动捕获功能，在传统键盘捕获与节制范畴获得新的冲破，可以加倍准确的节制用户意图。该手艺能主动辨认号令状况和编纂状况和私有工作状况，准确捕获逻辑号令。
漫衍式措置手艺：SAS采取漫衍式措置架构进行措置，启用号令捕获引擎机制，经由过程策略办事器完成策略审计，经由过程日记办事器存储把持审计日记，并经由过程及时监督中间，及时不雅察用户在办事器上的行动。这类漫衍式设计有益于策略的准确履行和把持记实日记的安然。同时，各组件之间采取安然连接进行通信，避免策略和日记被窜改。各组件可以自力工作，也能够漫衍于不合的办事器上，亦可将所有组件安装于一台办事器上。
图形和谈代办署理：为了对图形终端把持行动进行审计和监控，内控碉堡主机对图形终端利用的和谈进行代办署理，实现多平台的多种图形终端把持的审计，例如 Windows 平台的RDP编制图形终端把持，Linux/Unix平台的 XWindow编制图形终端把持。
数据加密功能：SAS在措置用户数据时都采取响应的数据加密手艺来呵护用户通信的安然性和数据的完全性，避免歹意用户截获和窜改数据，充分呵护用户在把持过程中不被歹意粉碎。
把持还原手艺：把持还原手艺是指将用户在系统中的把持行动在真实的环境中摹拟闪现出来，审计治理员可以按照把持还原手艺还原出真实的把持，以鉴定标题问题出在哪里。
SAS采取把持还原手艺可以或许将用户的把持流程主动地揭示出来，可以或许监控用户的每次行动，鉴定用户的行动是不是对企业内部收集安然造成风险。
结语
IT系统的遍及利用是一柄双刃剑，一方面带来了规范、便捷、高效的办公流程和营业模式，一方面也激发了对IT系统的安然性标题问题，和内部运维的防御难、节制难、追溯难等标题问题。这些标题问题威胁着信息的安然。如：内部营业数据被窜改、泄漏、盗取;歹意传播病毒、在办事器拜候不法网站、误把持，在首要办事器上乱把持等等。
因而可知，信息安然扶植在加大年夜收集鸿沟防护、数据通信安然、病毒防护能力等外部收集安然扶植的根本上，一样不克不及忽视内部运维安然的扶植。引进运维安然治理与把持监控机制以发现并禁止弊端及背规事务，对IT风险进行事前防备、事中节制、过后追溯的组合治理是十分需要的。
SAS运维安然审计系统是用于数据中间IT运维的治理和审计系统，可以对基于Telnet、SSH、RDP、VNC等尺度和谈的拜候节制过程的抓取，也能够对基于其他非尺度和谈的C/S或B/S治理模式的设备进行代填治理，从而可以以录相编制对所有运维人员的把持进行记实，并具有强大年夜的搜刮功能，可以对特按时段、特定事务、特定用户等逻辑要素进行搜刮与提取，从而达到真正意义上的审计与风险节制。