logbase運維安全審計系統(tǒng)技術(shù)白皮書(編輯修改稿)
2025-08-10 16:03 本頁面
【文章內(nèi)容簡介】 戶授權(quán)與訪問權(quán)限管理，以及對審計記錄的數(shù)據(jù)存儲控制；審計模塊 實現(xiàn)行為安全審計功能，包括實時違規(guī)行為告警系統(tǒng)、歷史記錄檢索系統(tǒng)以及報表系統(tǒng)；用戶界面 提供運維人員審計管理接口，以及運維用戶的遠程工具使用界面。 Logbase運維安全審計系統(tǒng)采用協(xié)議代理方式對各種維護協(xié)議進行轉(zhuǎn)發(fā)，并在轉(zhuǎn)發(fā)的過程中分別模擬了協(xié)議的客戶端與服務(wù)端，具體如下圖所示：當(dāng)客戶端通過運維審計系統(tǒng)訪問服務(wù)器時，首先由運維安全審計系統(tǒng)模擬成遠程訪問的服務(wù)端時，接受客戶端發(fā)送的信息，并對其進行協(xié)議的還原、解析、記錄，最終獲得客戶端發(fā)送的指令信息，再模擬成操作的客戶端，與真正的目標(biāo)服務(wù)器建立通訊，并轉(zhuǎn)發(fā)用戶端發(fā)送的指令信息。接收到服務(wù)器端的返回信息后，再反向執(zhí)行此過程，將返回值發(fā)送給客戶端從而實現(xiàn)對各種維護協(xié)議的代理轉(zhuǎn)發(fā)過程。在通訊過程中，Logbase運維安全審計系統(tǒng)會記錄各種指令信息，并根據(jù)違規(guī)規(guī)則庫對指令信息進行比對，如發(fā)現(xiàn)違規(guī)的操作行為，則終止數(shù)據(jù)包的轉(zhuǎn)發(fā)，并中斷整個TCP會話。216。 字符型遠程操作協(xié)議252。 SSH 252。 TELNET252。 RLOGIN216。 圖形終端操作協(xié)議252。 RDP(、)252。 VNC 252。 X11216。 數(shù)據(jù)庫遠程協(xié)議252。 ORACLE (8i、9i、10g、11g)252。 MSSQL SERVER（2000、2005）252。 SYBASE216。 文件傳輸協(xié)議252。 FTP252。 SFTP四、主要功能介紹在信息系統(tǒng)的維護管理過程中，經(jīng)常會出現(xiàn)多名運維人員共用同一系統(tǒng)帳號進行登錄訪問的情況，從而導(dǎo)致很多安全事件無法清晰地定位責(zé)任人。LogBase運維安全審計系統(tǒng)通過“運維審計系統(tǒng)帳號”與“服務(wù)器帳號”相關(guān)聯(lián)的方式，即在Logbase系統(tǒng)中為每一個運維人員創(chuàng)建唯一的登錄賬號，運維人員通過自身的“審計系統(tǒng)帳號”，先登錄運維安全審計系統(tǒng)，再登錄目標(biāo)服務(wù)器，從而實現(xiàn)將用戶身份的認證落實到“自然人”。Logbase運維審計系統(tǒng)支持SSO功能，維護人員只要登錄運維審計系統(tǒng)，即可訪問所有被授權(quán)的服務(wù)器系統(tǒng)，無需進行二次登錄認證。LogBase運維安全審計系統(tǒng)可以對運維人員進行細粒度的權(quán)限控制，管理可以根據(jù)人員、時間、系統(tǒng)賬戶、操作指令等內(nèi)容設(shè)定訪問權(quán)限，如：178。 限制用戶能夠訪問的服務(wù)器范圍；178。 限制用戶能夠登錄的時間；178。 設(shè)定用戶操作指令黑、白名單，阻止違規(guī)操作行為；LogBase運維安全審計系統(tǒng)還支持特有的授權(quán)訪問機制，即對某些用戶，每次訪問特定設(shè)備前都需要管理員進行授權(quán)才能通行，避免臨時人員在管理員不知
法律信息相關(guān)推薦
鄂ICP備17016276號-1