隨著信息技術的深入發(fā)展和政府、行業(yè)和企業(yè)的網絡信息系統(tǒng)應用的廣泛使用，政府、行業(yè)和企業(yè)網絡技術的應用層次正在從傳統(tǒng)的、小型業(yè)務系統(tǒng)逐漸向大型、關鍵業(yè)務系統(tǒng)擴展。信息安全是一個動態(tài)的過程，在為自身業(yè)務提供高效的網絡運營平臺同時，日趨復雜的 IT 業(yè)務系統(tǒng)與不同背景業(yè)務用戶的行為也給網絡帶來潛在的威脅，如內部辦公業(yè)務系統(tǒng)何時被遠程訪問、內網數(shù)據和資料是否被非法查詢、內網人員是否非法訪問外部非法網站、是否有人通過網絡發(fā)布非法言論等。面對網絡的廣泛應用，在缺少監(jiān)管的環(huán)節(jié)，內部違規(guī)上網行為也日益泛濫，嚴重破壞政府、企業(yè)信息的安全性和可管控性。如何有效監(jiān)控業(yè)務系統(tǒng)訪問行為和敏感信息傳播，準確掌握網絡系統(tǒng)的安全狀態(tài)，及時發(fā)現(xiàn)違反安全策略的事件并實時告警、記錄，同時進行安全事件定位分析，事后追查取證，滿足合規(guī)性審計要求，是政府、行業(yè)和企業(yè)迫切需要解決的問題。

隨著業(yè)務系統(tǒng)訪問、網絡應用行為日益頻繁，我們可能經常遇到如下情況：

• 內部人員對業(yè)務應用系統(tǒng)的越權訪問、違規(guī)操作，損害業(yè)務系統(tǒng)的運行安全或數(shù)據安全
• 重要業(yè)務信息，被內部或系統(tǒng)維護人員非法檢索、篡改、外泄，給政府、行業(yè)或企業(yè)造成巨大的經濟損失
• 內部工作人員隨意通過業(yè)務應用系統(tǒng)批量查詢核心數(shù)據信息，將查詢結果匯總，導致核心數(shù)據外泄事件發(fā)生
• 內部工作人員在論壇發(fā)表敏感信息、傳播非法言論，造成惡劣社會影響
• 等級保護要求。公安部國家電子政務等級保護、國家保密局BMB17-2006號文件中要求政府、涉密單位必須對與涉密敏感信息、業(yè)務系統(tǒng)相關的網絡行為進行安全審計
• 薩班斯（SOX）法案要求。在美國上市公司必須遵循的“薩班斯（SOX）法案”中要求對企業(yè)內部網絡信息系統(tǒng)進行評估，其中涉及對業(yè)務系統(tǒng)操作等業(yè)務行為的審計

上述問題已經超出了常規(guī)網絡安全防御手段（防火墻、入侵檢測和漏洞掃描）所能解決的范圍，內容審計和行為重放系統(tǒng)正是在這種環(huán)境下為政府、行業(yè)和企業(yè)提供了告警響應、準確定位事件源頭、行為分析和提供強有力事后追蹤取證信息，并為管理者全面進行網絡內容監(jiān)管提供了技術手段和技術保障。

內容審計和行為重放系統(tǒng)具有對網絡通信內容、網絡行為的實時監(jiān)測、報警、記錄等功能。是否能夠很好地幫助網絡管理員完成對網絡狀態(tài)的把握、安全的評價、行為追蹤和行為取證是安全審計系統(tǒng)的基本標準。

AR內容審計與行為重放系統(tǒng)是一個綜合的內容審計系統(tǒng)，包含了：

OCT內容審計與行為重放系統(tǒng)可對網站訪問的內容、論壇發(fā)帖、基于Web的查詢系統(tǒng)和搜索引擎等進行關鍵信息監(jiān)測、還原。

OCT內容審計與行為重放系統(tǒng)可對用戶行為，如網站訪問、郵件收發(fā)、數(shù)據庫訪問、遠程終端訪問、即時通訊、論壇、在線視頻、P2P下載、網絡游戲等，提供全面的行為監(jiān)控，方便事后追查取證。

OCT內容審計與行為重放系統(tǒng)能夠對用戶訪問的Web應用頁面進行識別、分析、重組和回放，全景式展示用戶當時訪問系統(tǒng)時的場景，不僅直觀，而且可以實現(xiàn)對頁面檢索。完全解決了縮略圖方式和錄屏方式所導致的巨大存儲空間需求問題和不可檢索問題。

AR內容審計與重放系統(tǒng)最大的技術亮點為審計重放，在國內同類審計產品中，還沒有任何另外一款審計產品能夠做到對網絡訪問行為的全景式非錄制回放，AR能夠做到在內容層面的精準檢索定位，并還原現(xiàn)場，是OCT核心產品之一。