运维管理审计系统介绍 （堡垒机）
主题
精品资料
你怎么称呼老师？
如果老师最后没有总结一节课的重点的难点，你是否会认为老师的教学方法需要改进？
你所经历的课堂，是讲座式还是讨论式？
教师的教鞭
“不怕太阳晒，也不怕那风雨狂，只怕先生骂我笨，没有学问无颜见爹娘 ……”
“太阳当空照，花儿对我笑，小鸟说早早早……”
运维工作的重要性
随着信息化的发展，企业IT系统建设重点:
从网络、平台建设逐渐转向深化应用、提升效益为特征的运维阶段。
传统运维模式的安全隐患
操作不透明
过程不可控
身份不明确
授权不清晰
结果无法审计
责任不明确
IT安全运维的挑战
后果
内部操作权限滥用
难以定位账号的实际责任人
机密数据被窃取
原因
帐号管理混乱
粗放式权限管理
多个用户使用同一个账号
一个用户使用多个账号
临时账号
缺少统一的运维操作授权策略
授权粒度粗
损失
自身日志审计难以发现违规行为
传统安全审计盲区
第三方代维带来安全隐患
代维人员流动性大、缺少行为监控
设备自身日志粒度粗
日志分散
内容深浅不一
传统网络安全审计难以满足运维要求
无法审计加密协议、远程桌面内容
基于IP的审计
后果
业务中断
财务
声誉
相关法规
法规遵从
堡垒机 ppt课件 来自淘豆网m.daumloan.com转载请标明出处.
