【正文】 ，所有人員都具有最高的 ROOT權(quán)限。 財政部、審計署、證監(jiān)會、銀監(jiān)會、保監(jiān)會 《 企業(yè)內(nèi)部控制基本規(guī)范 》 是內(nèi)部控制審計的重要依據(jù)。以及多種其它數(shù)據(jù)庫工具。合規(guī)性問題薩班斯 .奧克斯利法案（ SarbanesOxley）公安部： 《 信息系統(tǒng)安全等級保護基本要求（試用稿） 》對數(shù)據(jù)安全的保護是安全等級保護關(guān)注的對象。IT運維現(xiàn)狀n？用戶管理復(fù)雜性不可避免？ n？資產(chǎn)安全性又 如何保證？交流提綱54 堡壘主機解決方案3 現(xiàn)有解決方案2 問題分析1 IT運維現(xiàn)狀堡壘主機產(chǎn)品介紹6 為何選擇 LanSecS管理工作帳號管理帳號管理 認(rèn)證管理認(rèn)證管理A B操作審計操作審計D授權(quán)管理授權(quán)管理C定義帳號密碼定義帳號密碼定期變更密碼定期變更密碼密碼強度控制密碼強度控制……..日志收集日志收集日志分析日志分析故障排查故障排查事故追蹤事故追蹤…….. 建立帳號建立帳號修改帳號修改帳號刪除帳號刪除帳號……..定義帳號權(quán)限定義帳號權(quán)限分配帳號分配帳號修改帳號權(quán)限修改帳號權(quán)限防止越權(quán)訪問防止越權(quán)訪問……..設(shè)備及服務(wù)器管理設(shè)備及服務(wù)器管理管理問題 — 帳號管理空閑帳號弱口令帳號僵尸帳號共享帳號相同帳號設(shè)備及服務(wù)器群管理問題 — 認(rèn)證管理n各系統(tǒng)獨立認(rèn)證各系統(tǒng)獨立認(rèn)證n單一的靜態(tài)口令認(rèn)證單一的靜態(tài)口令認(rèn)證n口令強度基本無限制口令強度基本無限制管理問題 — 授權(quán)管理n授權(quán)工作量大、繁瑣授權(quán)工作量大、繁瑣n沒有有效的訪問控制手段沒有有效的訪問控制手段n授權(quán)粒度粗，基本只到設(shè)備授權(quán)粒度粗，基本只到設(shè)備管理問題 — 審計一n缺乏資源帳號管理的審計缺乏資源帳號管理的審計n缺乏資源帳號分配給自然人的授權(quán)審計缺乏資源帳號分配給自然人的授權(quán)審計n缺乏用戶登錄登出系統(tǒng)的審計缺乏用戶登錄登出系統(tǒng)的審計n缺乏用戶對系統(tǒng)操作行為的審計缺乏用戶對系統(tǒng)操作行為的審計管理問題 — 審計二關(guān)鍵業(yè)務(wù)系統(tǒng)數(shù)據(jù)被修改了，系統(tǒng)記錄是 admin改的，到底是誰用這個帳號改的？這么多系統(tǒng)，查看命令這么復(fù)雜，我怎么去使用這些命令去查看？業(yè)務(wù)數(shù)據(jù)被修改，從日志中查，一天的日志量有幾百萬，我該從什么地方開始看，他到底在什么時間修改業(yè)務(wù)數(shù)據(jù)的？每個系統(tǒng)的日志都這么多，不知道他們之間有什么關(guān)系？……1. 當(dāng)出現(xiàn)事故或安全問題時，無法對事故責(zé)任進行追蹤定責(zé)。，審計信息不可集中審計管理