某公司服務(wù)器安全審計(jì)系統(tǒng)技術(shù)解決方案(編輯修改稿)
2025-05-27 23:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 案深圳市中科新業(yè)信息科技發(fā)展有限公司（以下簡(jiǎn)稱(chēng)“中科新業(yè)” ）是國(guó)內(nèi)網(wǎng)絡(luò)6 / 20安全審計(jì)領(lǐng)域的先行者和領(lǐng)導(dǎo)廠商，針對(duì)企事業(yè)單位在網(wǎng)絡(luò)安全審計(jì)需求，憑借著強(qiáng)大的研發(fā)團(tuán)隊(duì)和在網(wǎng)絡(luò)應(yīng)用協(xié)議分析、網(wǎng)絡(luò)安全系統(tǒng)集成等近 10 年的實(shí)踐經(jīng)驗(yàn)，推出了業(yè)界領(lǐng)先的網(wǎng)絡(luò)哨兵（Seentech，即服務(wù)器安全審計(jì)系統(tǒng)） ，中科新業(yè)一直致力于為廣大客戶(hù)打造安全、可靠、和諧的上善網(wǎng)絡(luò)，發(fā)現(xiàn)可能存在的惡意、有意無(wú)意的針對(duì)服務(wù)器操作行為。為了解決上述問(wèn)題，我們通過(guò)在 XX 企事業(yè)單位中部署中科新業(yè)網(wǎng)絡(luò)哨兵服務(wù)器安全審計(jì)系統(tǒng)，該系統(tǒng)易于部署和操作，系統(tǒng)支持旁路部署方式，采用旁路部署時(shí)完全不改變?cè)芯W(wǎng)絡(luò)架構(gòu)和網(wǎng)絡(luò)配置，不影響系統(tǒng)其運(yùn)行性能，為 XX 企事業(yè)單位提供數(shù)據(jù)庫(kù)、Web 、 Ftp、郵件、tel 等針對(duì)服務(wù)器操作級(jí)別一體化審計(jì)技術(shù)解決方案。通過(guò)建成 XX 企事業(yè)單位服務(wù)器安全審計(jì)系統(tǒng)，能夠有效的對(duì)內(nèi)部服務(wù)器的異常操作進(jìn)行報(bào)警，全程記錄所有用戶(hù)針對(duì)關(guān)鍵后臺(tái)數(shù)據(jù)庫(kù)的操作命令，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中對(duì)服務(wù)器的訪問(wèn)行為、內(nèi)容進(jìn)行審計(jì)、報(bào)警、查詢(xún)和分析，如網(wǎng)頁(yè)瀏覽、收發(fā)郵件、數(shù)據(jù)庫(kù)訪問(wèn)等全方位的審計(jì)。、 系統(tǒng)部署中科新業(yè)網(wǎng)絡(luò)哨兵服務(wù)器安全審計(jì)系統(tǒng)旁路接入網(wǎng)絡(luò)，不改變 XX 企事業(yè)單位原有的網(wǎng)絡(luò)架構(gòu)。7 / 20網(wǎng)絡(luò)哨兵服務(wù)器安全審計(jì)系統(tǒng)部署如上圖示，在典型的網(wǎng)絡(luò)環(huán)境下，與單位內(nèi)部服務(wù)器連接的交換機(jī)必須支持端口鏡像功能，網(wǎng)絡(luò)哨兵旁路接入交換機(jī)鏡像端口，審計(jì)對(duì)服務(wù)器的操作行為。、 方案主要實(shí)現(xiàn)的功能及效果、 靜態(tài)數(shù)據(jù)庫(kù)審計(jì)，及時(shí)預(yù)警安全事件在 XX 企事業(yè)單位網(wǎng)絡(luò)內(nèi)部署網(wǎng)絡(luò)哨兵服務(wù)器審計(jì)系統(tǒng)，可以審計(jì)用戶(hù)對(duì)數(shù)據(jù)庫(kù)訪問(wèn)的行為，代替繁瑣的手工檢查,預(yù)防安全事件的發(fā)生。系統(tǒng)審計(jì)用戶(hù)的 IP、訪問(wèn)時(shí)間、端口、數(shù)據(jù)庫(kù)所在的服務(wù)器 IP、以及訪問(wèn)數(shù)據(jù)庫(kù)的命令、以及命令返回的結(jié)果等追蹤信息，任何嘗試的攻擊或違反審計(jì)規(guī)則的操作都會(huì)被檢測(cè)到并實(shí)時(shí)告警（告警方式：短信或者郵件） ，以確保及時(shí)發(fā)現(xiàn)可能存在的非法操作，為后續(xù)的審計(jì)的安全策略設(shè)置提供有力的依據(jù)。目前支持針對(duì) DBOracle、SQLServer、MySQL 等 4 種數(shù)據(jù)庫(kù)的訪問(wèn)。、 FTP 協(xié)議審計(jì)，降低文件被惡意操作風(fēng)險(xiǎn)在 XX 企事業(yè)單位網(wǎng)絡(luò)內(nèi)部署網(wǎng)絡(luò)哨兵服務(wù)器審計(jì)系統(tǒng)，可以對(duì)內(nèi)部上網(wǎng)用戶(hù)使用 FTP 協(xié)議進(jìn)行文件傳輸行為，審計(jì)訪問(wèn)者 IP、端口、 FTP 服務(wù)所在的服務(wù)器8 / 20IP、以及 FTP 進(jìn)行文件傳輸行為（上傳、下載） 、命令、 FTP 用戶(hù)名、上傳下載時(shí)間等信息。記錄惡意刪除文件，保存用戶(hù)下載文件記錄，一旦服務(wù)器發(fā)生數(shù)據(jù)丟失做到有據(jù)可查。、 Tel 操作回放，防止惡意操作在 XX 企事業(yè)單位網(wǎng)絡(luò)內(nèi)部署網(wǎng)絡(luò)哨兵服務(wù)器版審計(jì)訪問(wèn)者通過(guò) TELNET 協(xié)議遠(yuǎn)程登入服務(wù)器的行為，審計(jì)訪問(wèn)者 IP、端口、TELNET 服務(wù)所在的服務(wù)器IP、以及 TELNET 進(jìn)行遠(yuǎn)程登陸的命令、用戶(hù)名等信息。、 數(shù)據(jù)交互審計(jì)，檢測(cè)網(wǎng)絡(luò)訪問(wèn)安全在 XX 企事業(yè)單位網(wǎng)絡(luò)內(nèi)部署網(wǎng)絡(luò)哨兵服務(wù)器安全審計(jì)系統(tǒng)可以審計(jì)用戶(hù)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1