強審計系統從誕生的那天開始，其特點就注定了先有應用后有標準，也不會像防外工具防火墻、IDS和反病毒一樣，因為病毒爆發而在全球迅速串紅。然而，保護內網安全，非強審計莫屬。經過2~3年時間的發展，強審計產品市場容量有望突破10億元大關。
　　這是發生在珠江三角洲某金融機構的一個真實的故事：一個系統管理員偷偷將一些儲戶中的少量資金轉移到自己親戚的賬戶中，然后不留任何痕跡地將所有的相關系統日志刪除得一干二凈！由于轉移的資金數量不多，很多儲戶開始并未察覺，致使這個管理員膽子越來越大，直到一些儲戶終于發現自己的賬戶中短缺了幾千元錢，不斷告狀，才引起了銀行的重視并報了案。后來，經過物理跟蹤調查，才挖出了這個“內鬼”。
　　第二個真實的故事是，一個和互聯網物理隔離的涉密內網，由于內部人員將外機內連，使震蕩波病毒在內網中大面積泛濫。
　　第三個真實的故事是，另一個和互聯網物理隔離的涉密內網，內部人員將內機外連，幾個小時內，其中的涉密信息就被黑客截取。
　　第四個真實的故事是，一家國家大型造船廠的計算機系統中存有大量的機密設計數據，一天，系統忽然報警，有人正在非法拷貝這些機密數據，通過審計系統的跟蹤，立刻鎖定了拷貝該文件的設備和登錄的用戶名，在機密文件還沒有被傳播出去之前，就輕易地抓獲了“內鬼”，避免了直接的經濟損失。
　　這是沒有應用計算機強審計系統和應用了強審計系統的幾個真實案例，由于牽涉到內部機密，單位名稱不便公布。
　　國家信息化專家咨詢委員會委員曲成義教授告訴記者：“事實上，這類案例多得舉不勝舉，由于是內部犯罪或者出錯，由于可以理解的原因，基本都捂著，很少有公開的報道。致使外界對內網的安全威脅了解甚少，實際上，70%以上的網絡威脅都來自內部。”
　　“內網資源的誤用、濫用和惡用，是內網面臨的最大的三大威脅。”
　　威懾“內鬼”
　　近年來，黑客攻擊手段的多樣性和系統的脆弱性，造成全球網絡大范圍感染病毒和遭受攻擊的事件不斷發生，這些事件動則迅速傳播到全球網絡，造成了巨大的社會影響，也引起了人們極大的關注，因此，那些預防外部攻擊的網絡安全產品就開始獲得了巨大的發展機會，防火墻、入侵檢測、反病毒等網絡安全產品成為“反黑”中的明星。
　　與此形成巨大反差的是，一些單位的網絡系統內部人員有機會接觸到一些機密數據，他們以合法的身份、合法的訪問權限，因為誤操作或故意偷竊數據所引起的各種損失，數據雖然巨大，卻鮮有人知道。
　　權威市場調查機構Gartner Group曾經進行調查，在全球損失金額在5萬美元以上的攻擊中，70%都涉及網絡內部攻擊者。2002年，FBI和CSI對全球484家公司的信息系統進行調查，發現有超過85%的安全威脅來自企業內部；有16%來自內部未授權的存取；有14%來自專利信息被竊取；有12%來自內部人員的財務欺騙；而只有5%是來自黑客的攻擊。可見，內部計算機犯罪已經到達多么泛濫的程度。
　　在中國，許多政府機關信息系統中保存著機密文件，行業信息系統中保存著核心數據、關鍵的技術資料，企業信息系統中保存著大量客戶數據，怎樣保護這些數據？防火墻、入侵檢測、反病毒等防外攻擊的“老三樣”產品顯然不行。
　　“內網資源的誤用、濫用和惡用，是內網面臨的最大的三大威脅。” 曲成義教授說。所謂誤用就是一些管理員或操作人員粗心大意或不懂IT技術而對系統的無意識傷害；所謂濫用就是明明規定不允許，但某些人員卻依然違規做超越自己權限的事情；所謂惡用就是以經濟為目的的故意犯罪行為。
　　“外部攻擊影響巨大，但內部攻擊危害巨大，為了解決內網安全問題，就出現了強審計產品。”中國信息安全產品測評認證中心副主任陳曉樺博士說，
　　曲成義教授解釋：“簡單來說，所謂強審計，就是利用日志對網絡上的行為、蹤跡進行監控，并能事后取證的技術。但是，與傳統的計算機日志相比，強審計的日志是不能隨便刪除、修改的。如果要修改或刪除，必須要系統管理員、審計員以及單位領導同時進入系統才能刪除，從而有效保護了內網。”
　　此外，電子簽名法的出臺，使得強審計的日志可以作為給犯罪份子定罪的法律依據！
　　陳曉樺博士將強審計比喻為攝像頭，能隨時監控網絡上人的行為。“也可以叫做‘網絡黑匣子’，它能記錄內網中人們的上網行為，一旦發現問題，就可調出日志隨時取證。”
　　天津市電子政務網最近剛剛安裝了漢邦軟科集團生產的強審計系統，天津人民政府信息化辦公室安全處處長王德慶介紹：單位主要從涉密安全角度考慮，通過采用審計產品，可以有效控制內部人員的非法外聯、非法內聯以及越權訪問等違規行為。
　　為了保證物理隔離的內網不受外界病毒和黑客的攻擊，保持應用環境的純潔性，一般電子政務的內網是不允許用內網的設備隨意連入互聯網，也不允許將外面的非安全設備隨意連入內網，但總有一些人，無論是有意還是無意，總會違規操作，給內網造成威脅。
　　我們的系統有1000多個節點，如果依靠人工檢查，很難發現這些違規操作。只有依靠技術手段，才能保證系統的絕對安全。” 王德慶說。
　　國內最早進入強審計領域、并專注于強審計產品研發和生產的漢邦軟科集團公司總裁肖達認為，強審計最重要的作用是“威懾”，過去之所以出現內外勾結的犯罪行為，是因為這些人員都存在僥幸心理，認為不會被發現；有些內網的不安全是因為操作人員的濫用但是，有了強審計系統，犯罪或過失行為都會被記錄下來，他們往往不得不收斂，這也是許多信息系統安裝了強審計系統之后，內部上網行為規范了許多、犯罪行為極大降低的主要原因。
    “此外，強審計解決了對內部人員違規操作行為、網絡內入侵行為、數據庫訪問行為進行有效審計等問題，通過審計日志的分析可以對違規行為進行事后追查，實際上，從某種意義講是建立了有效的責任認定體系。”王德慶說。
　　“有內網的地方必有防火墻，就必有強審計產品。”
　　蛋糕誘人
　　中國第一個采用強審計系統的用戶是上海公務網，這是2002年由國內最早介入強審計領域的漢邦軟科集團提供的。此后，強審計系統就開始逐步被用戶認可，并步入高速增長時期。
　　這個市場究竟有多大，目前并沒有權威的統計數據。但從2005年開始，國內的一些重要的信息系統，包括電子政務、軍隊、金融、電信等行業，都將強審計系統作為主要的信息安全系統加以考慮，以至于年初時，一位主管信息安全的處長這樣表示，今年信息安全領域有四大熱點：等級保護、風險評估、可信計算和強審計。#p#副標題#e#
　　從國家層面上看，國家非常重視強審計產品的技術研發，近年來投資了巨額資金用于強審計研究項目。比如，在2002年至2003年的兩年中，國家“863”重大課題中就投資了幾項強審計專題，如“分布式電子政務強審計系統”等；國家發改委也投入資金進行重大安全信息領域課題研究，其中包括“信息安全綜合強審計系統”項目；各個行業、系統根據自身的內網需求，也投入巨額資金用于審計系統的建設，最早的上海市公務網安全審計項目、浙江省“寬帶網絡信息安全實時保護管理系統”、國家保密局的“分布式電子政務強審計系統”等都是在這個過程中具有代表性的項目。
　　此外，從漢邦集團承擔的一些具有代表性的強審計項目中，如：中共中央聯絡部、國家體育總局、上海市公務網、上海市委組織部、江南造船集團、浙江升華拜克生物股份有限公司等，也可以看出，國家各行各業已經逐漸開始重視強審計系統的建設。
　　曲成義教授更是認為強審計系統在數量上是一個與防火墻同樣大小的市場，“因為，從目前用戶的需求來看，在電子政府系統中，有內網的地方就必有防火墻，也必有強審計產品。”
　　此外，從一些零星的數據中，可以推測出這個市場的大概容量：IDC估計，審計市場容量根據模型預測將占整個網絡安全市場的10%以上；艾瑞數據預測2004～2008年，中國網絡安全產品市場將以31.7%的年均復合增長率增長，市場規模將從2003年的23.57億元增長到2008年的93.2億元。因此，2~3年內網絡安全產品市場總額可達100億左右，審計系統也將達到數10億元左右的市場前景。
　　正因為審計的重要性，市場上出現了一些專業的強審計公司，如北京的漢邦軟科、上海的復旦光華等；同時，從2005年開始，一些老牌的防火墻廠商，如天融信、聯想網御等也宣布進入審計領域；而入侵檢測領域的廠商如啟明星辰、理工先河等，也于前幾年進入了強審計領域。
　　曲成義教授估計，目前國內從事強審計技術和產品研發的企業已經達到了幾十家。
　　最早進入強審計領域的漢邦軟科更是保持每年銷售增長超過100%的業績，其審計產品用戶已經達到500家，其中，50%屬于軍工行業，40%為政府行業，10%為軍隊。
　　肖達認為，這些在信息安全領域已經具備一定知名度的品牌進入強審計是有百利而無一害的，應用他們已有的品牌號召力，會號召更多的人來了解、關注強審計市場，相信各家公司一起努力，會讓強審計的概念能更廣泛地被熟知，這對于繁榮整個信息安全市場有積極的推動作用。
　　“強審計技術是一種新興的技術，從出現到發展，也不過2~3年的時間，目前正面臨著標準缺乏，產品良莠不齊的局面。”
　　問題不少
　　如此眾多的廠商進入強審計領域，雖然給審計市場帶來了人氣，也讓許多用戶迷惑，如此眾多的審計產品，其功能、性能是否都一樣？審計產品是否有標準遵循？
　　強審計產品從誕生的那一天開始，其屬性就決定了它不可能有統一的標準，各家廠商完全是根據自己對審計的理解開發產品。
　　“防火墻剛出現時有標準嗎？沒有！IDS和反病毒也一樣，只有簡單的功能描述和互操作的協議，強審計技術是一種新興的技術，從出現到發展，也不過2~3年的時間，目前正面臨著標準缺乏、產品良莠不齊的局面局面。”曲成義教授說。
　　漢邦軟科提供的是綜合審計系統，目前算是功能較全面的，漢邦軟科集團總裁肖達介紹，漢邦強審計系統分為主機審計子系統、網絡審計子系統和數據庫審計子系統，并通過統一的管理對這些子系統進行管理。“我們的網絡安全審計系統是定位于完整解決責任認定體系、完善授權管理體系。由于目前國內安全綜合強審計監控類產品剛剛起步，該系統目前在電子政務領域的市場占有率高達90%，‘漢邦’已經成為國內安全綜合強審計監控類產品的第一品牌。”他說。
　　由于目前安全綜合強審計監控技術和產品還屬于起步階段，國內外的一些其他的產品大都側重于某個方面的審計或監控，并不全面。
　　事實上，用戶也并不清楚強審計系統應該包括哪些重要功能。天津人民政府信息化辦公室安全處處長王德慶認為，強審計應該包括：一是針對終端計算機操作記錄；二是對外網（互聯網）連接記錄要有針對性的審計；三是對網絡內的流量、網絡設備工作狀態進行審計；四是對重要的數據庫訪問記錄要進行有效的審計。同時產品要有穩定的性能，并具有大規模部署的體系架構。
　　可見，用戶和廠商對強審計系統的定義并非完全一致。
　　陳曉樺博士認為，強審計是個非常寬泛的概念，近年來，中國信息安全產品測評認證中心根據一些行業選型的需求，曾經幫助一些行業，比如金融、稅務等系統測試過一些強審計系統，“實際上，一些‘防火墻’、防止內連和外連的專項產品，都是屬于強審計范疇，只不過不同的廠商有不同的命名方法而已。”他說。
    #p#副標題#e#
    陳曉樺博士介紹，要說強審計沒有國際標準，也不完全正確。實際上，國際上對強審計非常重視，在ISO 7498-2（信息安全技術框架）和ISO/IEC 15408（通用評估標準）中，將審計作為一類重要的信息安全機制或功能。可見，國際上非常重視信息安全的審計。同時在ISO/IEC 10181-7：1996（信息技術——開放系統互連——開放系統的安全框架）中已經規定了安全審計和告警的框架；在ISO/IEC 10164-8：1993（信息技術——開放系統互連——系統管理）第8部分，也說明了審計系統應有的功能，這個標準1997年已經變成了國標GB/T 17143.8。
　　“但是，國際標準只是說明了審計應該具備的一些基本功能，以及與其他系統接口時的一些標準，并沒有規定如何實現這些功能。”他說。
　　曲成義教授認為強審計技術應該包括5個方面的內容：網絡審計，防止非法內連和外連；數據庫審計，以更加細的粒度對數據庫的讀取行為進行跟蹤；應用系統審計，例如公文流轉經過幾個環節，必須要有清晰的記錄；主機審計，包括對終端系統安裝了哪些不安全軟件的審計，并設置終端系統的權限等等；介質審計，包括光介質、磁介質和紙介質的審計，防止機密信息通過移動U盤、非法打印或者照相等多個環節從信息系統中泄密。
　　“目前，雖然漢邦的強審計系統算是完善的，但完整地包括這5個部分的審計系統幾乎沒有，其他一些公司都是關注某個方面，因此，用戶在選擇審計技術時，應考慮產品的綜合性能和功能。”他說。
　　這也許代表了審計技術未來的改進方向。
　　“認為本單位內部人員沒有問題，防外最重要，這是目前審計產品發展緩慢的根本原因。”
　　認識誤區
　　正如專家所言，強審計技術未來是與防火墻、IDS和反病毒同樣大的市場，但到目前為止，似乎只有電子政務等一些關鍵的領域才開始應用強審計技術，難道企業中就不需要嗎？
　　曲成義教授認為，從大環境來說，目前國內的安全產品從品種上來看確實是變化的速度太快，審計概念的提出到現在經歷2~3年的時間，但是可以說現在審計產品市場上是魚龍混雜。參與審計研究的企業往往是按照自己公司對于審計的理解進行研發的，而購買者站在自己的立場上就容易產生迷惑，從而放慢了購買使用的進程。從小環境來說，審計產品主要是對單位內部進行管理監控，許多單位對網絡安全的理解還處于防止外部黑客入侵的程度，沒有意識到網絡內部安全的問題才是最可怕最容易造成嚴重后果的主要途徑。
　　“認為本單位內部人員沒有問題，防外最重要，這是目前審計產品發展緩慢的根本原因。”他說。
　　天津信息化辦公室安全處長王得慶從用戶的角度發表意見：由于審計系統大部分屬于C/S架構，需在計算機終端安裝代理軟件，在產品實施執行過程中，被監控的工作人員往往會產生抵觸心理，這是強審計產品應用過程中存在的最大障礙。
　　陳曉樺博士認為，目前國內的一些強審計產品的技術水平還有待提高。強審計系統雖然能夠記錄網絡和計算機系統中的操作和運行蹤跡，但由于審計數據量巨大，如果不能夠提供有效的查看或數據挖掘工具，就不能幫助發現違反安全策略的行為。完全指望靠人的肉眼從審計數據中來發現情況是極不現實的，這種情況只能導致令人悲哀的結果：有大量的審計數據，但沒人看，也沒法兒看，強審計系統也就失去了其應有的作用。
　　此外，還有一些人認為只有涉密網絡系統才有應用強審計系統的需求，這也是一個極大的誤區。肖達認為，強審計系統在網絡安全保障體系中具有普適性。事實上，國外的許多大型企業為了保護企業內部的機密數據不外泄已經悄悄地采用了強審計技術。“在商場如戰場的今天，企業的核心技術決定著企業的生死，強審計技術能有效防止企業機密的泄露，是一個極有用的好幫手。”他說。 #p#副標題#e#
　　他認為，強審計系統能應用在幾乎所有的、只要存在內網的企業和單位。“但人們首先要做的是：提高內網信息安全意識。”
　　附件一：強審計應用的十大領域
　　1、政府內網
　　按照國家的有關規定，政府內網的安全保密措施建設，應當與信息系統同步規劃、同步建設、同步發展，安全保密設施費用原則上不得低于系統建設全部費用的15%。
　　2、政府外網
　　政府外網是運行政府日常網上辦公的重要載體，目前國家電子政務外網即將啟動，將連接26個部委局署和31個省市區政府部門的電子政務外網，支持相關政府部門的專網接入以及下屬體系的延伸，并將建設電子政務外網網絡安全保障體系和外網管理中心，形成統一的外網服務體系。
　　3、武器裝備科研生產單位
　　武器裝備科研生產單位涉密信息系統是網絡安全審計系統產業化后的重點市場定位之一。武器裝備科研生產單位是軍隊提供武器裝備的專業化生產單位，是國家重點監管的行業之一，對該行業的涉密信息系統的數據流轉、內部人行為強制要求進行授權管理和責任認定。
　　4、傳媒行業
　　網絡安全審計系統將大大加強傳媒行業信息化應用中的信息發布流程及信息內容等的審計監控能力，保障媒體發布系統順利、安全、完整的工作。
　　5、金融
　　將有效解決內部網絡的審計監控問題。
　　6、電子商務
　　電子商務涉及到買賣雙方的信息操作、網上付款、商業機密等問題，迫切需要強有力的審計監控技術規范操作流程，以及對重要信息數據傳遞的監控。
　　7、公安、消防
　　目前，審計監控方式大多采用人為管理來完成，缺乏技術支撐，無法滿足安全需求，網絡安全審計系統將填補公安消防部門在審計監控能力方面的空白。
　　8、軍隊
　　由于環境復雜，人員操作水平參差不齊，網絡內部審計監控的需求非常突出。
　　9、企業信息化
　　企業重要的決策信息、敏感財務數據比傳統模式下更容易被竊取，事故發生后取證困難，缺乏有效措施進行審計監控等。這就需要改進相應的管理制度，并利用安全審計監控系統來保障管理制度的實施與執行，做到技管并重。
　　10、生產制造業
　　審計監控產品能夠最大限度的保證制造業信息化建設中的信息安全，為制造業提供最基本的安全保障，從而帶動制造業信息化更健康的發展。