GAS运维审计解决方案.docx

《GAS运维审计解决方案.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、--------GAS统一安全运维管理----------------解决方案JoySuccess----------------1/13----------------目录1运维现状和风险分析.............................................31.1客户运维管理现状...............................................31.2操作风险分析...................................................52解决方案...

2、....................................................62.1方案目标..................................................62.2方案实现的功能............................................63方案部署结构...................................................83.1代理部署方式.....................................

3、.........84方案高可用性..................................................104.1代理模式集群部署.........................................115方案优势......................................................115.1部署简单灵活.............................................115.2简化账号管理......................

4、.......................115.3权限的细粒度控制.........................................125.4专业的操作审计...........................................125.5事件的快速定位...........................................125.6审计日志格式及回放.......................................126客户价值........................

5、..............................13----------------2/13----------------1运维现状和风险分析1.1客户运维管理现状近年来，随着IT的不断发展，信息化应用也逐渐增强，网络系统中的应用也越来越多。各级企业纷纷建立信息系统，以提高劳动生产率和管理水平，加强信息反馈，提高决策的科学性和准确性，提高企业的综合竞争力。早期的信息系统安全只是防止外部网络的攻击、但现在安全威胁的80%来自内部，如：内部员工的非法登录、越权操作、误操作、恶意行为对信息系统造成严重威胁,运维人员操作的盲区，发

6、生运维事故，无法回溯事故原因，无法快速定位事故责任人。所以如何将用户在服务器和网络设备上的操作行为变为透明可视，如何掌握运维人员在什么时间做过什么事情，是否有违规或违法操作，是否触及敏感数据，对于业务系统故障，如何及时找到故障原因，以及如何审计运维虚拟化云平台，这些都是一个现实而严峻的问题。1.1.1客户的运维管理特点公司管理人员构成多有多样：系统运维人员、研发人员、网络安全人员、安全审计人员、业务系统人员、外包代维人员、厂商维护人员等；网络设备和业务系统服务器众多；运维人员掌握被管设备的账号和密码众多；被管设备要求具有严格的复杂密码机

7、制；各角色运维人员登录地点分散，登录方式多种多样；运维工具多种多样；各网络设备和业务系统服务器要求的身份认证机制多种多样；厂商及外包技术人员掌握着部分关键设备的账号信息；部分设备提供共享账号供运维人员登录操作。----------------3/13----------------虚拟化云平台的部署（VMware）1.1.2客户的运维管理隐患1.1.2.1共享账号各角色运维人员通过共享账号登录业务系统，多人同时使用一个系统账号导致用户身份唯一性无法确定，一旦发生操作事故后，无法快速定位事故责任人。1.1.2.2账号密码丢失及泄露每个运维

8、人员掌握多个业务系统的登录账号和密码，无法保证对每个业务系统的账号密码进行安全的保管，对于业务系统的登录密码时常忘记是不可避免的，管理员如果要处理给运维人员所负责的业务系统更改密码并告知的工作是繁琐的、困难