运维管理审计系统介绍
运维管理审计系统介绍 （SR-FORT堡垒机）,上海谐润网络信息技术有限公司,主题,上海谐润网络信息技术有限公司是专业从事信息系统安全的高科技企业。 国家应急响应中心支撑单位、上海世博会应急保障单位。 国家首批信息安全服务资质（ISCCC）认证单位。 有自主挖掘操作系统漏洞的能力，获得微软、HP等厂商赞誉。 公司客户已包括政府、金融、门户网站、运营商等行业。 公司现有北京、上海、广州三个销售中心和5个省级办事处。 超过30人的技术支持团队全天候提供支持服务,公司介绍,全称：上海谐润网络信息技术有限公司。 www.SureRun.com 解释：谐润 音译 SureRun， 意译：确保运行。 愿景：追求网络社会的和谐圆润，确保运行无阻。 定位：专注于运维管理方面的偏安全类产品的研发和销售。,公司愿景和定位,主题,运维工作的重要性,随着信息化的发展，企业IT系统建设重点: 从网络、平台建设逐渐转向深化应用、提升效益为特征的运维阶段。,传统运维模式的安全隐患,IT安全运维的挑战,后果,内部操作权限滥用,难以定位账号的实际责任人,机密数据被窃取,原因,帐号管理混乱,粗放式权限管理,多个用户使用同一个账号 一个用户使用多个账号 临时账号,缺少统一的运维操作授权策略 授权粒度粗,自身日志审计难以发现违规行为,传统安全审计盲区,第三方代维带来安全隐患,代维人员流动性大、缺少行为监控,设备自身日志粒度粗,日志分散 内容深浅不一,传统网络安全审计难以满足运维要求,无法审计加密协议、远程桌面内容 基于IP的审计,业务中断,财务,声誉,公安部-信息系统等级保护 GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求及信息系统等级保护安全设计技术要求 财政部-企业内部控制基本规范 该规范的关键点是如何把IT内控与企业内控管理统一起来，信息安全审计则成为企业IT内控、安全风险管理的不可或缺的技术手段。 行业 银监会商业银行内部控制指引、商业银行操作风险管理指引（该指引明确要求”商业银行应按照指引要求，建立操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险”。) 上交所上海证券交易所上市公司内部控制指引 巴塞尔新资本协议 深交所信息安全评估准则 中国电信CTG-MBOSS安全规范 中国移动集团内控手册 中国电信内控手册 美国上市公司须遵循的萨班斯（Sarbance Oxley）法案,相关法规,法规遵从,主题,前提: 集中管理,集中账号管理 基于唯一身份标识的全局管理 统一账号管理策略，实现与各服务器、网络设备等无缝连接 集中访问控制 集中统一的访问控制和细粒度的命令级授权策略 集中安全审计 基于唯一身份标识，全程审计用户对从登录到退出的操作行为。,SR-FORT,集中安全管理审计平台,SR-FORT,转变,逻辑上将人与目标设备分离，全局唯一身份标识。 转变传统IT安全运维的被动响应模式，建立面向用户的集中、主动的安全管控模式。 由面及点的管理方式，让安全管理精确制导。,基于4A安全思想模型的技术框架,运维管理审计系统介绍,集中管理（入口：谐润运维管理审计系统）,统一身份管理（基础）,访问控制管理（手段）,权限管理（核心）,操作行为审计（保障）,你是谁？ Account 帐号,你能去哪？ Authentication认证,你能做什么？ Authorization授权,你做了什么？Audit审计,4A核心,运维管理审计系统的功能模块,运维管理审计系统介绍,解决方案,逻辑串接,堡垒机,IBM,SUN,HP,DELL,Intel,DAWNING,操作人员,User ID: Jimmy.Zh Password: *JZ23,User ID: Bush.AC Password: *BC23,User ID: Tony.Zh Password: *TA23,User ID: Adam.Hc Password: *Kejf,User ID: Apple.Bc Password: *Kefadsf,User ID: Jdfy.Zh Password: *JZ23,安全策略,User ID: Jason.Hwa Password: *JH123,1. 逻辑串接部署（堡垒机）,2. 管理各个设备登录账户,3. 生成并分配统一实名登录账户,4. 管理各设备IP、设备访问等信息,5. 制定统一策略,1.用户管理功能,运维管理审计系统介绍,一人一账号，解决多人共用账号的混乱 灵活的用户认证设置（本地、LDAP、AD、Radius等）；,基本功能,支持CA中心证书认证； 支持安全登录机制； 虚拟堡垒机机制；,特有功能,2.主机管理功能,运维管理审计系统介绍,主机信息资产配置 主机账号密码托管 支持主机密码自动改密,基本功能,支持主机账号自动枚举 支持主机弱口令安全检测机制,特有功能,3.运维管理功能,运维管理审计系统介绍,支持图形协议：RDP、X11、VNC 支持字符协议：TELNET、SSH、FTP、SFTP,基本功能,支持应用虚拟化部署，最佳客户体验 支持主机的批量、周期任务 支持主机的特权模式自动智能切换,特有功能,4.访问控制功能,运维管理审计系统介绍,支持基于运维用户-主机账号的授权 资源信息分组管理,基本功能,灵活的授权机制（基于时间、IP、协议特性等）； 支持黑白名单的指令阻断、忽略策略,特有功能,5.行为审计功能,运维管理审计系统介绍,支持基于IE浏览器的审计日志视频播放 支持审计日志的文本搜索,基本功能,支持跨浏览器的视屏播放（FF、Chrome均支持） 图形会话信息快速检索、回放； 运维监控中心；,特有功能,6.安全功能,运维管理审计系统介绍,设备自身的安全 设备内主机敏感数据的防护,基本功能,对黑客破解尝试进行智能阻断 特有的安全统计报表,特有功能,运维管理审计系统支持的管理对象,运维管理审计系统介绍,运维管理审计系统网络拓扑图,运维管理审计系统介绍,运维管理审计系统介绍,数据库操作方式 Web程序用户 App用户 系统管理员、DBA,系统运维人员,应用程序用户,WEB服务,系统运维人员,数据库运维操作,数据库操作审计,数据库操作审计,select * from member_age_gender,select * from tab,应用托管中心,堡垒机,主题,运营商：上海电信、江苏移动； 政府：上海互联网应急中心； 海外上市公司：汉庭连锁酒店、麦考林M18 ； 金融：华泰证券、上投摩根基金； 互联网：久游网、上海团购网； 教育：华东理工大学、上海市公安高等专科学校； 企业：宝钢集团、上海通用； ,典型用户,解决方案： 1. 操作维护入口唯一，保证了操作的集中管理； 2. 对用户的账号进行统一管理，明确了用户账号的职能； 3. 对数据库修改进行审计，误操作等能够及时找到； 4. 用户维护操作不需要知道系统密码，提高了密码管理的安全性；,华泰证券,长期以来，华泰证券数据中心(50台）管理及核心数据库（20台）管理存在账号共用现象造成了以下问题： 1. 责任不明确 ； 2. 权限混乱； 3. 造成事故无法定位 ； 4. 操作无法审计 ；,客户要求： 1. 操作要和人一一对应； 2. 快速定位故障点； 3. 与现有网管系统集成； 4. 持续145小时超长会话精确审计,超长时间会话审计：上海电信,解决方案： 1. 部署堡垒机，保证操作维护入口唯一； 2. 通过关键帧技术，实现了图形会话快速查询； 3. 使用应用托管中心对现有的网管系统实现了单点登录； 4. 使用图形协议后台还原,客户需求： 对5000台服务器频繁交互操作 海量并发会话下稳定性要求 持续工作无故障,批量交互：久游网,解决方案 运维管理审计系统的批量交互功能； 优化大并发会话情况下的稳定性； 连续工作4年无故障,Username，password,Username，password,Username，password,Username，password,Username，password,Username，password,Username，password,Username，password,Username，password,Update command,Update command,Update command,Update command,Update command,Update command,Update command,Update command,Update command,Update command,Command result,Command result,Command result,Command result,Command result,Command result,Command result,Command result,Command result,谢谢！,
