◆关泽武欧阳可萃

（1.中国南方电网有限责任公司 广东 510623；2.北京启明星辰信息安全技术有限公司 广东 510620）

基于审计平台实现企业网络安全可视化的研究

◆关泽武1欧阳可萃2

（1.中国南方电网有限责任公司 广东 510623；2.北京启明星辰信息安全技术有限公司 广东 510620）

随着企业信息化的不断发展，企业对网络技术的依赖逐日加深。与此同时，提高企业网络安全性也迫在眉睫。通过审计平台，可以有效确保企业网络安全。因此，本文主要介绍了审计平台的概念、审计平台的作用、系统组成以及系统功能。为企业构建审计平台提供一些参考。

网络安全；审计平台；可视化

0 引言

随着信息技术的发展，企业对信息化的投资越来越大，应用系统的规模也逐步扩大，企业通过应用系统在获得便利的同时，针对企业信息化网络、信息系统的攻击层出不穷，利用的技术手段复杂多变，给企业网络带来了难以估量的安全隐患。根据国内知名网络安全厂商360公司发布《2014中国个人电脑上网安全报告》可看出，2014年，360互联网安全中心均每天88.8万个截获新增恶意程序样本，全年共截获3.24亿个新增恶意程序样本。360安全卫士和360杀毒共拦截572.7亿次恶意程序攻击，平均每天拦截约1.57亿次恶意程序攻击。以上拦截数据说明，国内互联网“不安全”。因此，保障网络安全已经刻不容缓。

然而，企业传统的网络安全体系建设只注重于网络边界的安全，重点建设针对外部网络向企业内网攻击的防护措施。长期以来，企业的网络安全状况、安全防护水平无法得到客观的体现，缺乏对企业网络安全治理提供数据支撑依据。……