网页访问监控审计系统

审计软件

根据《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）和《关于进一步加强上海市信息安全保障工作的实施意见》（沪委办[2004]24号），由上海市总管局单位牵头领导，上海鹏越惊虹信息技术发展有限公司和上海交通大学信息安全工程学院共同研发的网页访问监控审计系统平台，旨在通过周期巡查与实时防护相结合的方式，利用行之有效的信息分析融合解决方案，全面提升上海市电子政务网站内容失泄密检查工作的技术能级与功能成效。系统平台整体由部署于各区县电子政务门户网站前端（网络位置）的网页访问监控系统，与部署于各区县保密局互联网接入链路上的网页访问审计系统共同组成。

网页访问监控系统在透明支持对于区县电子政务门户网站访问接力的基础上，基于实时URL黑名单技术和面向网页访问内容片段流（Chunk）的内容过滤技术，利用上级领导单位统一下发的内容失泄密检查策略库，实时检查门户网站HTTP网页内容，及时发现并阻断互联网客户端对于电子政务门户网站失泄密内容的网络访问行为。

网页访问监控系统部署示例

网页访问审计系统具体包含信息获取、信息仓储、内容检查和失泄密预警等技术环节，主要采用高仿真网络信息深入获取技术，沈阳APP软件

面向区县重点门户网站实现发布内容全面获取，并进一步利用拥有自主知识产权的信息融合手段，实现门户网站发布内容结构仓储、失泄密检查和预警功能。网页访问审计系统部署于区县保密局工作现场，系统采用周期轮询方式主动增量获取辖区内重要电子政务网站信息发布内容。审计系统同样利用上级部门统一下发的内容失泄密检查策略库，及时发现监控目标网站上潜在的内容失泄密内容，并以网页预警、桌面提醒与短信提醒等多种方式及时告知向区县保密局工作人员。