网络信息内容审计研究的现状分析

网络信息内容审计研究的现状分析

摘 要：随着计算机与网络时代的到来，加速了我国信息化建设进程，信息的网络发布与共享越来越方便、快捷，但是随之而来的一系列问题也不容忽视，如不健康信息、非法信息、黄色暴力信息等充斥网络，影响了社会的和谐发展。因此，网络信息内容审计应运而生。本文将就此相关问题进行分析与阐述，仅供参考。

关键词：网络信息内容；审计；研究

中图分类号：f239.1 文献标识码：a 文章编号：1006-4117（2011）12-0337-02

随着我国计算机、网络、通信技术的快速发展，网络信息的应用越来越广泛，已经渗透到人们的生活、工作等多个领域。但是在网络应用普及的同时，网络安全问题日益突出，影响了网络信息共享的真实价值，反而给人们生活、工作带来不便。在网络安全方面，人们大多关注互联网病毒、黑客攻击行为，已经增强防范意识，并在计算机中安装防病毒软件、防火墙系统、身份认证、安全路由器等，这些都对网络外部安全进行一定保障。但是另外一种常见的事实却被忽视，那就是组织内网的安全问题。通过网络信息内容审计，实际上就是对组织内网访问网络的行为进行核查，以此避免内网违规操作、不良信息传播等问题，维护网络环境。

一、网络信息内容审计的重要意义

在现代化的信息社会中，利用并保护网络信息内容逐渐受到关注。但是有关组织内网的信息网络系统基本来自国内外的商用系统，其中大量存储数据为商业保密内容，以确保网络系统和数据系统的安全性，是其主要任务及根本前提。但是随着网络安全风险的日益加大，网络信息内容的安全问题也有所复杂化。可以说，大多数网络安全威胁来自于计算机的内部，而由此产生的危害远远大于病毒入侵或黑客攻击，这种威胁主要来自网络的访问行为。

在现有的安全技术中，大多关注来自网络外部的防范，因此入侵检测、防毒软件、防火墙等网络安全手段日益成熟，可以对网络的日常行为与异常行为进行监管，如网络连接的合法性、网络访问的合法性、监控网络攻击事项，等等。但是有关内部网络的访问行为却缺乏关注，还无法监控有关访问的内容，包括是否具备合法身份、是否具有访问权限等，因此常常造成内部网络的信息泄露、滥用网络资源等问题，也只能束手无策，而针对这种行为的监控管理、安全取证等手段仍有待完善。

因此，当前网络信息内容的运行，亟需一种安全手段加强监控与管理。网络信息内容审计，正是产生于这一大背景下。在所有的安全体系中，审计手段必不可少，如何对网络的内部业务系统行为实行有效监控，以加强内部网络系统的安全行为，及时发现违规操作并告警、记录，对安全事件进行定位、查证等等，满足审计要求，已成为当前迫在眉睫的问题。通过网络信息内容安全审计，对网络数据流进行实时监控，并根据客户的实际要求，提出具体的安全控制策略，以重点审计受控对象，以此及时发现并有效防范内部违规事件，并为审计的取证和追查提供重要依据。

二、网络信息审计的具体分类

以当前计算机与网络发展的实际情况来看，大致可将网络信息审计技术主要分为两种类型：

（一）行为监控。网络的行为监控主要依赖于以报文结构格式为主的审计技术，鉴于技术的合法性与完整性而开展。例如，审查病毒或黑客程序时，可以将病毒及黑客程序作为具体的审计内容，对它们进行实时检测与防御，并适当控制网络安全行为，但无法完成对网络应用层的数据内容监控与审计。

（二）内容监控。内容监控主要源于报文的具体内容，也是一种信息审计和监控技术。主要借鉴智能化处理技术、网络信息报文采集技术等，对网络的报文内容进行实时处理与过滤，如果其中包含非法或有害信息，则记录它的服务类型、ip地址、内容来源、报文发生时间、报文内容等具体信息，一旦搜索到这些内容，系统就会直接提供到网络管理员，由管理员分析并审计这些信息，并采取对应措施，追查不安全、不合法的违规信息。

三、网络信息内容审计的关键点

目前，在已经存在的网络信息内容审计系统模型中，大多针对局部网络的部分内容实行审计，但是对于大规模网络环境下、变化多端的审计却无法开展。在现有的审计手段中，由于网络流量日益增加，几乎超过了处理器所能承受的处理能力，因此必须通过负载均衡计算方法才能满足当前大流量的网络需求，开展内容审计工作。但是当前我国网络信息内容审计系统模型中的分流技术显然不足，不能实现真正意义上的负载均衡价值，这就需要对已有的模型方法进行进一步改善。以当前的审计体系来看，普遍缺乏对自身安全性的考虑，审计系统的内部模块产生漏洞，因此容易受到黑客的程序攻击，稍显薄弱。以下将对具体的网络信息内容审计进行分析：

本文来源：https://www.2haoxitong.net/k/doc/39eb43a127fff705cc1755270722192e4436586b.html