《安全审计内容的两大方面：系统安全与行为安全》
一、引言
在当今数字化时代，安全审计对于各类组织和系统的安全保障起着至关重要的作用，安全审计的内容丰富多样，但总体可归纳为两个主要方面：系统安全审计和行为安全审计，这两个方面相辅相成，共同构建起全面的安全审计体系，以应对日益复杂的安全威胁。
二、系统安全审计
图片来源于网络，如有侵权联系删除
1、网络系统安全审计
- 网络拓扑结构审查是网络系统安全审计的重要内容，审计人员需要检查网络的布局是否合理，是否存在单点故障风险，在企业网络中，如果核心交换机没有备份设备，一旦出现故障，整个网络将会瘫痪，审计人员要查看网络中不同网段的划分是否遵循安全策略，是否将敏感区域（如财务部门网络）与普通办公区域网络进行了有效的隔离。
- 网络设备配置也是关键审计点，防火墙、路由器等设备的配置规则直接影响网络安全，对于防火墙，要审计其访问控制列表（ACL）是否准确设置，是否只允许合法的IP地址和端口进行通信，在互联网数据中心（IDC）中，防火墙应该阻止来自外部的恶意IP对内部服务器的非法访问，审计人员需要检查防火墙规则是否存在漏洞，是否有被绕过的风险，路由器的路由策略审计同样重要，错误的路由配置可能导致网络流量被错误引导，甚至被劫持。
- 网络安全协议的使用情况也在审计范围内，在传输敏感数据时是否使用了安全套接层（SSL）或传输层安全（TLS）协议，审计人员要检查协议的版本是否存在安全漏洞，如早期的SSLv3就存在POODLE漏洞，可能导致加密数据被破解，还要审查网络中虚拟专用网络（VPN）的配置和使用，确保VPN隧道的加密强度和认证机制的安全性。
2、操作系统安全审计
- 首先是系统账户管理审计，这包括检查系统中用户账户的创建、删除和权限设置，在Windows系统中，是否存在过多具有管理员权限的账户，这些账户如果被恶意利用，将对系统造成严重威胁，审计人员要查看账户的密码策略是否符合安全要求，如密码的长度、复杂度以及密码过期时间等。
- 系统更新和补丁管理也是操作系统安全审计的重要部分，操作系统厂商会不断发布安全补丁来修复已知漏洞，审计人员需要检查组织内的系统是否及时安装了这些补丁，对于Windows Server系统，如果没有及时安装针对永恒之蓝漏洞的补丁，就可能遭受WannaCry勒索病毒的攻击。
- 系统文件和目录权限设置也是审计的关注点，在Linux系统中，文件和目录的权限设置非常严格，审计人员要检查关键系统文件（如/etc/passwd、/etc/shadow等）的权限是否正确设置，防止未经授权的用户对这些文件进行读写操作。
图片来源于网络，如有侵权联系删除
3、应用系统安全审计
- 应用程序的代码安全审查是基础，对于自行开发的应用程序，要检查代码中是否存在注入漏洞（如SQL注入、命令注入等），在一个Web应用中，如果用户输入没有得到正确的过滤就直接拼接到SQL查询语句中，攻击者就可以通过构造恶意输入来获取数据库中的敏感信息。
- 应用系统的访问控制审计也很关键，审计人员要检查不同用户角色在应用系统中能够访问的功能和数据是否符合业务需求和安全策略，在企业资源计划（ERP）系统中，普通员工不应具有修改财务数据的权限，而财务人员的操作也应该被严格限制在其职责范围内。
- 应用系统的日志功能审计同样重要，日志记录了应用系统中的各种操作，审计人员要检查日志是否完整，是否能够准确记录用户的登录、操作等信息，并且日志的存储是否安全，防止日志被篡改或删除。
三、行为安全审计
1、用户行为安全审计
- 用户登录行为审计是首要内容，审计人员要检查用户登录的时间、地点、设备等信息，如果一个用户的账号通常在公司内部的办公电脑上登录，突然在异地或者使用陌生设备登录，这可能是账号被盗用的迹象，还要审查登录尝试失败的情况，过多的登录失败可能是暴力破解攻击的表现。
- 用户在系统内的操作行为审计也很关键，这包括用户对文件的访问、修改、删除等操作，在企业文件共享系统中，审计人员要检查用户是否有越权操作，如普通员工试图删除重要的业务文档，对于数据库系统，要查看用户是否有异常的查询操作，是否试图获取超出其权限范围的数据。
图片来源于网络，如有侵权联系删除
- 用户的权限变更行为审计同样不容忽视，当用户的权限发生变更时，如从普通员工晋升为部门经理后权限的提升，审计人员要检查权限变更是否经过了合法的审批流程，是否存在未经授权的权限提升情况。
2、管理员行为安全审计
- 管理员的系统配置变更行为是重点审计对象，在网络设备上，管理员对防火墙规则的修改、对路由器路由策略的调整等操作都应该被详细记录和审计，这些变更可能会影响整个系统的安全，如果是恶意的或者错误的变更，可能导致严重的安全问题。
- 管理员对用户账户的管理行为审计也很重要，管理员创建、删除用户账户以及修改用户权限的操作都需要进行审计，如果管理员滥用职权，随意创建具有高权限的账户或者将普通用户权限提升到不合理的程度，这将对系统安全构成严重威胁。
- 管理员的资源分配行为审计同样不可少，在云计算环境中，管理员对计算资源、存储资源等的分配操作应该符合组织的资源管理策略，审计人员要检查管理员是否存在不合理的资源分配情况，如将过多的资源分配给某个非关键业务部门，而导致关键业务部门资源不足。
四、结论
系统安全审计和行为安全审计作为安全审计内容的两个主要方面，是保障组织信息资产安全的关键，系统安全审计侧重于对网络、操作系统和应用系统等技术层面的安全性检查，而行为安全审计则聚焦于用户和管理员等主体的行为合规性和安全性审查，只有将这两个方面有机结合起来，才能构建一个全面、有效的安全审计体系，及时发现并防范各类安全威胁，保护组织的核心利益和数据安全。
评论列表