浅析网络信息审计的现状趋势

浅析网络信息审计的现状趋势摘要：网络信息内容审计是针对当前网络中出现的不良信息或图片传播的问题，通过网络数据包获取、信息处理以及不良流量阻断等多种技术来实现对于网络信息内容的全面的控制。本文根据从主到次的思路，从底层到高层的角度来研究和论述网络信息审计的内容。关键词：内容审计;社会网络热点;审计评估引言随着网络信息的日益丰富，很多的不良内容在网络上出现已经成为亟待解决的社会问题，用什么样的手段来保证网络信息的合法性与健康性已经成为了网络研究领域中的最新热点，而随之而来的是越来越高的关注度。本文试图对内容审计所涉及的关键性技术进行论述，并且从中挖掘当今网络情况的研究热点与难点，为以后内容审计技术研究奠定相关基础。一、审计关键技术(1)模式匹配算法审计系统需要通过多种模式精确的匹配以及多种模式匹配算法搜索数据包中是不是存在敏感模式串，并且从中统计出其频率，以便于支持文本内容的分析。内容审计中的多种模式匹配有很多的特点：首先是在网络环境处于中英文混合的情况下，由于其编码的原因，导致其数据包中会有相关的部分通常是英文字符，而与内容相关的则是中文字符，并且两者会参杂其中。而就中文而言，因为汉字的简繁体导致文中会包含两种或两种以上的编码字符。其次是发布不良信息的人会在信息中刻意加入干扰字符。除此之外，因为中英文存在着较大的明显差异，例如英文的字母表小，字符较长，而中文则是大字符集语言，且字母表的数量也较为庞大，这些存在在其中的差异就造成了中英文混合环境下内容审计的模式匹配算法也会发生变化。如果涉及到中文的多种模式相似匹配就会变得愈发的复杂。已存在的多种模式相似匹配算法允许在其模式串中随意的加入字符，但是如果一个中文字符就不允许插入任何字符了，在包含了n个中文字符的字符串中只存在n个禁止插入的位置，所以在中英文混合的网络环境中，多种模式相似匹配算法就会导致错误的匹配结果。一种适合于中英文混合环境的多种模式相似匹配算法就应该把所有的模式串转换成很多个有限的自动机并且能够利用模式串构建新状态的驱动器，从而可以用待匹配的字符来驱动状态驱动器，再由驱动器转到每一个有限自动机。(2)文本内容分析技术本文的内容分析在审计过程中被用作深度识别的可质疑文本，与此同时也会发现当前的信息流中存在的热点信息。本文的内容分析技术基本上以词语为最初元素，构建了基础表示模型，并且分析文本相似度分类等方式来确定其中的部分属性。而对于中文的词语之间是不存在明确的隔断标志的，所以就需要做出分词的处理。当前最常见的中文分词的方法就是机械分词方法以及知识分词方法。前者是要求跟字典相匹配的，从而利用语法的规则来进行词语的校正。而本文则会用机械分词方法的形式来具体的描述模型，而模型就可以描述机械分词法所能够采取的算法策略。而后者不仅仅要通过字典的匹配，并且要利用多方面的知识，同时还要通过人工智能技术的分析推理来进行校正。二、审计结果评估与处理审计过程会根据审计结果对一定时间内的内容进行评估和预测，在特定时候则需要同网络安全防火墙进行联动合作，实施在线拦截等多项防护措施，并且要向网络管理者提交需要制定的内容的安全审计的报告。(1)内容安全态势评估与预测通过分析得出一定周期内的分析审计结果，对于目前的网络信息内容的安全的情况进行仔细评估，并且对于未来的情况作出预测，得以实现对于不良信息内容的大范围扩散的有利控制，一方面可以根据其严重程度来制定相应的应对措施以达到遏制其发展的目的;另一方面可以估算已有措施的有效程度，以方便以后的措施实施。而从其本质上讲，网络内容的安全问题也是用户对于社会上的热点信息关注程度的体现。针对这样的情况，研究者首先要根据传染病模型和流言模型来建立关注热点的不良信息关注规模与趋势的预测模型;其次要根据用户关注热点不良信息的行为情况来研[5]朱瑞，赵亮.基于内容的网络安全信息审计系统研究[J].电力信息化，2008，11：36-39.[6]陶芸辉.网络信息内容审计研究的现状分析[J].商业文化(上半月)，2011，12：337-338.[7]李冰桐.网络信息环境下的审计问题研究[J].现代经济信息，2013，09：189-190.[8]谢凌萍.浅谈网络信息在国家审计监督中的作用[J].行政事业资产与财务，2014，24：91-92.三、完善审计项目审理制度的几点思考(1)建立健全审计项目审理会议制度，防范审计风险作为审理工作的核心部分，审理会议的召开可有效避免独断审理意见的形成，可有效提高审理意见的公信度，在具体的实践过程中，应进一步对其形式、相关内容、担任的职责进行明确和规定。首先，可以建立审理会议记录制度，在召开审理会议时要求参会人员充分发表意见和建议，明确各参会人的职责，并以书面形式记录会议相关内容，提高审理会议的有效性;其次，将审计项目审理会议制度作为一项内部控制制度，规定未经审理的审计项目不得直接审定，可有效降低审计风险，保证审计质量的提高。(2)树立全程审理理念，由结果控制向过程控制转变在审计项目具体的审计过程中，审计实施往往偏离于最初设定的审计方案，审计实施过程中存在一定的片面性，往往仅限于表面查找、发现问题，却忽视从制度等更深层面去探究真正的原因，审计肤浅、表面化现象严重，审计结果缺乏一定的针对性与准确性，因此，应将审理工作的着力点前移，从源头抓起，加强对整个过程的控制与监督，并且增加现场的审理程序，加大对三级、交叉复核等制度的执行力度，提高审理人员的审理理念，这对于强化审计人员的责任感、提高其质量意识有着十分重要的意义。(3)加强审理人员队伍建设，保障审计项目审理质量审理工作涉及多个领域，审理人员需掌握相当丰富的专业知识，培养敏锐的职业判断力，才可以胜任审理工作的各项要求。首先，加强审理人员队伍的建设，可以从专业知识、工作经验、业务能力等方面制定高要求的选配标准，据此选择合适的审理人员;其次，对审理人员进行基础培训，使其对审理工作的基本内容有个全面的了解，如基本的审理程序、审理内容等，为以后具体的实践操作奠定基础;最后，强化对审理人员的专业培训，可以就相关法律法规等内容进行不定期的培训，涉猎多个领域，以期培养审理人员的专业胜任能力，促进其综合素质的提升，保障审计项目的审理质量。(4)加强信息化管理，提高审理效率为了提高审理工作的效率，应将审计项目的审理工作不断向信息化的方向推进，采用这种模式，可有效避免人力资源的浪费，给审理人员提供信息化的平台，大大降低了审理过程的繁杂性、耗时性，这样审理人员才能拥有充足的时间与精力去对审计项目的审计过程的真实性、取证的有效性、评价的公允性等方面作出更全面、更准确的判断。可见，推进审计项目的审理与当前审计信息化系统相结合，全面实现审计项目审理的信息化，审理人员借助这一信息化系统平台，实现具体审计项目审计资料的交换、实现审计现场的跟踪，全面提高审理工作效率，达到审计质量控制的根本要求。四、结束语审计项目审理制度，作为审计质量管理的一项重大创新，在完善审计程序、降低审计风险、提高审计效率、确保审计项目质量方面有着十分重要的作用，因此，为尽快适应新形势下不断发展变化的审计环境，审理人员应不断提高自身审理水平，在实践中不断加强和改进审计项目的审理工作，不断完善审计项目的审理制度，才能为提高审计质量、提升审计工作水平提供可靠的保