近年來，隨著網(wǎng)絡(luò)應(yīng)用層技術(shù)的發(fā)展，我們可以利用技術(shù)手段、實(shí)現(xiàn)對(duì)以人為核心的用戶IT行為、信息內(nèi)容監(jiān)督、IT內(nèi)部控制、法律法規(guī)遵從、秘密信息保護(hù)、以及資源訪問控制等網(wǎng)絡(luò)應(yīng)用管理工作。以下就是經(jīng)過擴(kuò)展的網(wǎng)絡(luò)應(yīng)用審計(jì)技術(shù)概念。

網(wǎng)絡(luò)應(yīng)用審計(jì)是實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)等級(jí)保護(hù)的關(guān)鍵工作部分，但其意義不局限于安全概念，網(wǎng)絡(luò)應(yīng)用審計(jì)能夠?qū)I(yè)務(wù)實(shí)現(xiàn)梳理、分析與引導(dǎo)，提供業(yè)務(wù)與信息系統(tǒng)融合過程中關(guān)鍵的監(jiān)管功能。因此，網(wǎng)絡(luò)應(yīng)用審計(jì)不但是實(shí)現(xiàn)等級(jí)保護(hù)為核心的信息安全的必經(jīng)之路、也是行業(yè)內(nèi)企業(yè)、組織實(shí)現(xiàn)IT治理，發(fā)展IT整合、集成、共享的必要手段。

隨著"數(shù)字化煙草"的內(nèi)涵不斷加深、加寬，今日行業(yè)信息建設(shè)，已經(jīng)不單單是信息運(yùn)維保障的內(nèi)容，而是更強(qiáng)調(diào)集成、整合、共享的深度融合概念。網(wǎng)絡(luò)應(yīng)用審計(jì)的技術(shù)，基于網(wǎng)絡(luò)應(yīng)用層深度識(shí)別與分析，一橋飛架南北、加強(qiáng)了業(yè)務(wù)應(yīng)用與網(wǎng)絡(luò)資源的融合。

促進(jìn)應(yīng)用平臺(tái)的建設(shè)

網(wǎng)絡(luò)應(yīng)用審計(jì)技術(shù)有助于行業(yè)應(yīng)用平臺(tái)對(duì)用戶的內(nèi)部管理功能。眾所周知、應(yīng)用平臺(tái)建設(shè)規(guī)劃之初，目的就是為了加強(qiáng)各業(yè)務(wù)、各級(jí)應(yīng)用系統(tǒng)之間的整合和集成工作。其中、應(yīng)用平臺(tái)對(duì)于用戶管理的集成和整合，就集中在對(duì)于信息資源的用戶權(quán)限訪問控制的整合基礎(chǔ)上。

首先，從功能角度上來說。網(wǎng)絡(luò)應(yīng)用審計(jì)，能夠有效監(jiān)督各應(yīng)用系統(tǒng)用戶應(yīng)用的行為以及行為的內(nèi)容，從審計(jì)的角度上來說、行為主體、行為、以及行為的痕跡是缺一不可的。網(wǎng)絡(luò)應(yīng)用審計(jì)技術(shù)、能夠有效對(duì)網(wǎng)絡(luò)應(yīng)用層的用戶、行為、內(nèi)容做到識(shí)別、分析和整理，這樣的技術(shù)能夠大大加強(qiáng)應(yīng)用平臺(tái)對(duì)于用戶、應(yīng)用、以及關(guān)鍵信息的監(jiān)管能力。

其次，從技術(shù)角度上來說。網(wǎng)絡(luò)應(yīng)用審計(jì)是基于網(wǎng)絡(luò)應(yīng)用層技術(shù)的深度挖掘。網(wǎng)絡(luò)應(yīng)用審計(jì)對(duì)基于SOA基礎(chǔ)架構(gòu)的應(yīng)用平臺(tái)標(biāo)準(zhǔn)，具有天然的融合能力，是相互促進(jìn)相互整合的關(guān)系。具體來說，網(wǎng)絡(luò)應(yīng)用審計(jì)能夠加強(qiáng)SOA平臺(tái)對(duì)于應(yīng)用內(nèi)容和行為的審計(jì)監(jiān)管能力，而SOA平臺(tái)技術(shù)也為網(wǎng)絡(luò)應(yīng)用審計(jì)技術(shù)所監(jiān)管的人、行為、內(nèi)容提供了最廣闊的平臺(tái)。#p#

第三，從管理價(jià)值來說。SOA架構(gòu)的應(yīng)用平臺(tái)與網(wǎng)絡(luò)應(yīng)用審計(jì)的結(jié)合，是實(shí)現(xiàn)IT內(nèi)部治理的有效手段。眾所周知的是，IT內(nèi)部治理是信息化內(nèi)部管理的主要目標(biāo)，管理的基本原則為PDCA原則、即所謂的設(shè)計(jì)、實(shí)施、檢查、反饋的基本模型。網(wǎng)絡(luò)應(yīng)用審計(jì)技術(shù)，正是模型中實(shí)現(xiàn)C（檢查）的關(guān)鍵一環(huán)，為SOA架構(gòu)的應(yīng)用平臺(tái)管理提供了有效的檢查、監(jiān)督手段。

最后，從行業(yè)應(yīng)用安全來說。網(wǎng)絡(luò)應(yīng)用審計(jì)能夠有效加強(qiáng)行業(yè)CA認(rèn)證系統(tǒng)與應(yīng)用平臺(tái)的整合。行業(yè)CA認(rèn)證系統(tǒng)建設(shè)之初，就是為了建設(shè)全行業(yè)統(tǒng)一的網(wǎng)絡(luò)信任體系的基礎(chǔ)，但是網(wǎng)絡(luò)信任體系不是靠建設(shè)就能完成的，用戶發(fā)了數(shù)字證書不使用不行，使用了如果沒有有效的監(jiān)督管理也是萬萬不行的。普通的UTM、IDS以及防火墻 、漏洞掃描等網(wǎng)絡(luò)安全技術(shù)，已經(jīng)遠(yuǎn)遠(yuǎn)不能適應(yīng)行業(yè)內(nèi)應(yīng)用整合、集成、共享的趨勢(shì)。而結(jié)合了網(wǎng)絡(luò)應(yīng)用審計(jì)的行業(yè)CA認(rèn)證體系，才能有效發(fā)揮其設(shè)計(jì)作用，為應(yīng)用平臺(tái)提供安全、可信任的技術(shù)支撐。

網(wǎng)絡(luò)應(yīng)用審計(jì)的關(guān)鍵技術(shù)

DPI技術(shù)：DPI 全稱為"Deep Packet Inspection"，稱為"深度包檢測(cè)"。所謂"深度"是和普通的報(bào)文分析層次相比較而言的，"普通報(bào)文檢測(cè)"僅分析IP包4層以下的內(nèi)容，包括源地址、目的地址、源端口、目的端口以及協(xié)議類型，而DPI 除了對(duì)前面的層次分析外，還增加了應(yīng)用層分析，識(shí)別各種應(yīng)用及其內(nèi)容

DFI技術(shù)：DFI（Deep Flow Inspection）深度流量檢測(cè)技術(shù)，它與DPI在載荷匹配的思路不同，采用的是基于流量行為的應(yīng)用識(shí)別技術(shù)，根據(jù)數(shù)據(jù)流的行為特征來進(jìn)行檢測(cè)。

XAI技術(shù)：XAI(擴(kuò)展應(yīng)用識(shí)別)，在云時(shí)代的分布式、虛擬化計(jì)算中，應(yīng)用的種類更多且更難以識(shí)別，在普通的DPI與DFI技術(shù)基礎(chǔ)上，擴(kuò)展應(yīng)用識(shí)別技術(shù)采用了一定的人工智能手段，可以從不同IP，端口的海量報(bào)文中準(zhǔn)確的識(shí)別出特定應(yīng)用。例如與ERP有著密不可分關(guān)心的Oracle，與視頻會(huì)議有關(guān)的SIP等應(yīng)用。

總結(jié)

網(wǎng)絡(luò)應(yīng)用審計(jì)，是基于網(wǎng)絡(luò)應(yīng)用層識(shí)別技術(shù)基礎(chǔ)上的管理技術(shù)，在一方面繼承會(huì)計(jì)審計(jì)概念，一方面立足網(wǎng)絡(luò)深層技術(shù)、特別是XAI技術(shù)的基礎(chǔ)上，完善了信息化應(yīng)用管理的方法和模型。能夠有效提升煙草行業(yè)信息化建設(shè)的管理水平，加強(qiáng)煙草行業(yè)應(yīng)用平臺(tái)與數(shù)據(jù)中心的建設(shè)工作。完善信息部門的網(wǎng)絡(luò)應(yīng)用管理能力。