logbase運(yùn)維安全審計(jì)系統(tǒng)技術(shù)白皮書(shū)(編輯修改稿)
2025-08-10 16:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 戶(hù)授權(quán)與訪(fǎng)問(wèn)權(quán)限管理，以及對(duì)審計(jì)記錄的數(shù)據(jù)存儲(chǔ)控制；審計(jì)模塊 實(shí)現(xiàn)行為安全審計(jì)功能，包括實(shí)時(shí)違規(guī)行為告警系統(tǒng)、歷史記錄檢索系統(tǒng)以及報(bào)表系統(tǒng)；用戶(hù)界面 提供運(yùn)維人員審計(jì)管理接口，以及運(yùn)維用戶(hù)的遠(yuǎn)程工具使用界面。 Logbase運(yùn)維安全審計(jì)系統(tǒng)采用協(xié)議代理方式對(duì)各種維護(hù)協(xié)議進(jìn)行轉(zhuǎn)發(fā)，并在轉(zhuǎn)發(fā)的過(guò)程中分別模擬了協(xié)議的客戶(hù)端與服務(wù)端，具體如下圖所示：當(dāng)客戶(hù)端通過(guò)運(yùn)維審計(jì)系統(tǒng)訪(fǎng)問(wèn)服務(wù)器時(shí)，首先由運(yùn)維安全審計(jì)系統(tǒng)模擬成遠(yuǎn)程訪(fǎng)問(wèn)的服務(wù)端時(shí)，接受客戶(hù)端發(fā)送的信息，并對(duì)其進(jìn)行協(xié)議的還原、解析、記錄，最終獲得客戶(hù)端發(fā)送的指令信息，再模擬成操作的客戶(hù)端，與真正的目標(biāo)服務(wù)器建立通訊，并轉(zhuǎn)發(fā)用戶(hù)端發(fā)送的指令信息。接收到服務(wù)器端的返回信息后，再反向執(zhí)行此過(guò)程，將返回值發(fā)送給客戶(hù)端從而實(shí)現(xiàn)對(duì)各種維護(hù)協(xié)議的代理轉(zhuǎn)發(fā)過(guò)程。在通訊過(guò)程中，Logbase運(yùn)維安全審計(jì)系統(tǒng)會(huì)記錄各種指令信息，并根據(jù)違規(guī)規(guī)則庫(kù)對(duì)指令信息進(jìn)行比對(duì)，如發(fā)現(xiàn)違規(guī)的操作行為，則終止數(shù)據(jù)包的轉(zhuǎn)發(fā)，并中斷整個(gè)TCP會(huì)話(huà)。216。 字符型遠(yuǎn)程操作協(xié)議252。 SSH 252。 TELNET252。 RLOGIN216。 圖形終端操作協(xié)議252。 RDP(、)252。 VNC 252。 X11216。 數(shù)據(jù)庫(kù)遠(yuǎn)程協(xié)議252。 ORACLE (8i、9i、10g、11g)252。 MSSQL SERVER（2000、2005）252。 SYBASE216。 文件傳輸協(xié)議252。 FTP252。 SFTP四、主要功能介紹在信息系統(tǒng)的維護(hù)管理過(guò)程中，經(jīng)常會(huì)出現(xiàn)多名運(yùn)維人員共用同一系統(tǒng)帳號(hào)進(jìn)行登錄訪(fǎng)問(wèn)的情況，從而導(dǎo)致很多安全事件無(wú)法清晰地定位責(zé)任人。LogBase運(yùn)維安全審計(jì)系統(tǒng)通過(guò)“運(yùn)維審計(jì)系統(tǒng)帳號(hào)”與“服務(wù)器帳號(hào)”相關(guān)聯(lián)的方式，即在Logbase系統(tǒng)中為每一個(gè)運(yùn)維人員創(chuàng)建唯一的登錄賬號(hào)，運(yùn)維人員通過(guò)自身的“審計(jì)系統(tǒng)帳號(hào)”，先登錄運(yùn)維安全審計(jì)系統(tǒng)，再登錄目標(biāo)服務(wù)器，從而實(shí)現(xiàn)將用戶(hù)身份的認(rèn)證落實(shí)到“自然人”。Logbase運(yùn)維審計(jì)系統(tǒng)支持SSO功能，維護(hù)人員只要登錄運(yùn)維審計(jì)系統(tǒng)，即可訪(fǎng)問(wèn)所有被授權(quán)的服務(wù)器系統(tǒng)，無(wú)需進(jìn)行二次登錄認(rèn)證。LogBase運(yùn)維安全審計(jì)系統(tǒng)可以對(duì)運(yùn)維人員進(jìn)行細(xì)粒度的權(quán)限控制，管理可以根據(jù)人員、時(shí)間、系統(tǒng)賬戶(hù)、操作指令等內(nèi)容設(shè)定訪(fǎng)問(wèn)權(quán)限，如：178。 限制用戶(hù)能夠訪(fǎng)問(wèn)的服務(wù)器范圍；178。 限制用戶(hù)能夠登錄的時(shí)間；178。 設(shè)定用戶(hù)操作指令黑、白名單，阻止違規(guī)操作行為；LogBase運(yùn)維安全審計(jì)系統(tǒng)還支持特有的授權(quán)訪(fǎng)問(wèn)機(jī)制，即對(duì)某些用戶(hù)，每次訪(fǎng)問(wèn)特定設(shè)備前都需要管理員進(jìn)行授權(quán)才能通行，避免臨時(shí)人員在管理員不知
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1