随着文汇新民联合报业集团信息化建设的不断发展,集团的网络规模也随之不断地扩大,网络应用不断地增加,因此网络安全日益成为集团各类IT设备和各应用系统正常运行的主要保障。当前解决网络安全问题的主要手段是在网络中增加防火墙、防病毒软件等网络安全设备。但由于目前网络设备越来越多,网络攻击的手段越来越多样,攻击方法越来越隐蔽,单纯依靠某一种安全设备来对网络安全情况进行评估和反应是远远不够。为此,文汇新民联合报业集团在多年IT管理经验的基础上,结合日常IT管理业务中发现的实际问题研发了《网络安全行为监控系统》。系统建立了一个能够集中收集、管理、分析各种网络设备、安全产品和应用系统日志的审计管理中心,对各类产品和系统产生的安全日志进行全面、有效的综合分析。同时对集团互联网及邮件系统、内部局域网、即时通讯等行为进行跟踪审计,忠实记录集团每一次的上网痕迹,审计内部人员上网行为的合法性。系统为网络安全管理员提供一个方便、高效、直观的审计平台,提高了管理人员的监控效率和质量,有效地保障了集团网络的安全运行。