用戶行為審計解決方案(UBA)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上用戶行為審計解決方案（UBA）應(yīng)用場景隨著網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的迅速發(fā)展，網(wǎng)絡(luò)使用人數(shù)快速增長，網(wǎng)絡(luò)在企業(yè)生產(chǎn)經(jīng)營和人們的生活中的作用也日益重要。然而隨著網(wǎng)絡(luò)技術(shù)的普及和網(wǎng)絡(luò)用戶使用水平的不斷提高，在網(wǎng)絡(luò)建設(shè)和應(yīng)用過程中也出現(xiàn)了很多難以監(jiān)控與管理的用戶行為：u 網(wǎng)絡(luò)帳號盜用嚴(yán)重。政府、企業(yè)、高校等用戶出于網(wǎng)絡(luò)運營和信息安全等需要，通常對網(wǎng)絡(luò)用戶采用AAA服務(wù)器進行認(rèn)證管理，但盜用他人帳號密碼和IP地址的行為仍然時有發(fā)生。u 訪問不健康、非法站點，散布非法言論。當(dāng)前，網(wǎng)絡(luò)也成為某些人攻擊政府、危害社會的工具。由于目前尚沒有簡單有效的技術(shù)手段追查非法網(wǎng)站的訪問者和不當(dāng)言論的傳

2、播人，此類行為往往難以治理。非法的網(wǎng)絡(luò)行為同網(wǎng)絡(luò)用戶人數(shù)一樣呈高速增長趨勢。為了解決上述問題，公安部門在2005年頒布了互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定，要求網(wǎng)絡(luò)管理者或者運營者必須記錄并留存用戶登錄和退出時間、主叫號碼、帳號、互聯(lián)網(wǎng)地址或域名等信息，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系，并保留3個月以上的上網(wǎng)日志信息備查，以便公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門在需要時可以進行追查。解決方案介紹針對公安機關(guān)保留上網(wǎng)記錄的要求，幫助政府、企業(yè)、高校等單位管理和審計用戶的上網(wǎng)行為，H3C推出了用戶行為審計解決方案（UBA）。UBA通過與多種網(wǎng)絡(luò)設(shè)備共同組網(wǎng)，實現(xiàn)了對終端用戶的上網(wǎng)行

3、為進行事后審計，追查用戶的非法網(wǎng)絡(luò)行為的功能。UBA支持多種日志格式（包括NAT、Flow、NetStream、DIG），可實現(xiàn)2到7層的用戶行為審計。針對不同的日志類型，管理員可以獲得如源IP地址、源端口、目的IP地址、目的端口、開始/結(jié)束時間、協(xié)議類型、協(xié)議摘要（目前支持HTTP、SMTP、FTP協(xié)議）等信息。圖1 用戶行為審計解決方案(UBA)邏輯組成UBA具備全面的日志采集和強大的日志審計功能，能高效地收集用戶上網(wǎng)數(shù)據(jù)，分析用戶上網(wǎng)行為，掌握網(wǎng)絡(luò)運行的狀態(tài)，為網(wǎng)絡(luò)管理員追查相關(guān)行為的責(zé)任人提供依據(jù)。UBA采用基于IP地址的日志審計方式，能夠?qū)⑦M行非法網(wǎng)絡(luò)行為的用戶精確定義到該用戶上一次

4、上網(wǎng)使用的IP地址。但當(dāng)網(wǎng)絡(luò)中采用了動態(tài)IP地址分配（DHCP）技術(shù)，同一用戶多次上網(wǎng)分配的IP地址不同時，網(wǎng)絡(luò)管理員不能依據(jù)IP地址鑒定用戶的身份，這也是傳統(tǒng)的用戶行為審計解決方案需要解決的共同問題。針對這點，UBA解決方案提供了創(chuàng)新性的基于用戶身份的行為審計方案，通過與iMC UAM用戶接入管理組件的聯(lián)動，直接將上網(wǎng)IP的非法行為記錄映射到上網(wǎng)者的用戶帳號，管理者可以很容易查詢到是訪問非法網(wǎng)站的用戶帳號，大大方便了管理部門對上網(wǎng)行為的管理。同時UBA支持以協(xié)議摘要作為海量日志的審計條件，根據(jù)用戶訪問的網(wǎng)站URL、發(fā)送郵件的主題、FTP上傳/下載文件名等行為關(guān)鍵字，直接定位非法使用網(wǎng)絡(luò)的用戶

5、。解決方案優(yōu)勢u 全面的日志采集。UBA用戶行為審計解決方案可支持多種網(wǎng)絡(luò)日志的采集（包括NAT、Flow、NetStream、DIG），同時用戶行為審計解決方案采用分布式的體系結(jié)構(gòu)，支持多點采集，可以同時采集多個設(shè)備的日志信息，為網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò)提供了靈活有效的支持。u 強大的日志審計。用戶行為審計解決方案可根據(jù)用戶需要，通過各種條件的組合對網(wǎng)絡(luò)日志進行快速分析。管理員可以從海量的網(wǎng)絡(luò)日志中精確審計終端用戶的上網(wǎng)行為，如何時訪問了某網(wǎng)站、使用何種協(xié)議、向外發(fā)送了哪些文件等。u 精準(zhǔn)的七層應(yīng)用審計。對于端口不固定的應(yīng)用，如BT、eDonkey等P2P協(xié)議可以通過報文應(yīng)用層數(shù)據(jù)的特征進行識別?；谄邔討?yīng)用的識別和分類，UBA可全面審計網(wǎng)絡(luò)中的七層應(yīng)用使用情況。u 基于用戶的行為審計。結(jié)合iMC UAM用戶接入管理組件強大的用戶身份管理和用戶行為審計解決方案詳盡的用戶網(wǎng)絡(luò)行為日志，可高效地管理網(wǎng)絡(luò)用戶，同時建立詳細(xì)的用戶訪問互聯(lián)網(wǎng)的日志，幫助管理分析用戶的上網(wǎng)行為，為管理員提供行之有效的網(wǎng)絡(luò)管理和用戶行為跟蹤策略。圖2 基于用戶的行為審計u 精確的用戶行為跟蹤。提供Web訪問審計、文件傳輸和郵件審計功能，跟蹤用戶Web網(wǎng)頁訪問、FTP