logbase運維安全審計系統(tǒng)技術白皮書-wenkub.com
2025-07-11 16:03 本頁面
【正文】 八、綜述Logbase運維安全審計系統(tǒng)，支持對運維人員維護過程的全面跟蹤、控制、記錄、回放；支持細粒度設置運維人員的訪問權限，實時阻斷違規(guī)、越權的訪問行為，同時提供維護人員操作的全過程的記錄與報告；系統(tǒng)支持對加密與圖形協(xié)議進行審計，消除了傳統(tǒng)行為審計系統(tǒng)中的審計盲點，是IT系統(tǒng)內部控制最有力的支撐平臺之一?？蛻舳送ㄟ^網(wǎng)絡連接至運維審計系統(tǒng)，由運維審計系統(tǒng)將用戶的訪問行為轉發(fā)至目標服務器。 嚴格的訪問權限、審計權限控制體系；252。 Logbase運維安全審計系統(tǒng)，通過多種技術手段，來保障自身與審計數(shù)據(jù)的安全性。Logbase運維安全審計系統(tǒng)支持WEB在線回放技術，無需在客戶端安裝任何回放軟件即可實現(xiàn)操作過程回放功能，回放過程支持常見視頻回放操作。報表支持以天、星期、月為周期自動生成報表，并可通過郵件自動送達管理員處。Logbase 運維安全審計系統(tǒng)支持通過友好的查詢界面，對以前發(fā)生過的歷史事件進行查詢。對于所有的操作記錄，Logbase運維安全審計系統(tǒng)可以長時間進行保留，為日后安全審計提供客觀依據(jù)。對于所有遠程訪問目標服務器的會話連接，Logbase運維安全審計系統(tǒng)均可實現(xiàn)同步過程監(jiān)視，運維人員在服務器上做的任何操作都會同步顯示在審計人員的監(jiān)控畫面中，包括vi、smit以及圖形化的RDP、VNC、X11等操作，管理員可以根據(jù)需要隨時切斷違規(guī)操作會話。 限制用戶能夠登錄的時間；178。LogBase運維安全審計系統(tǒng)通過“運維審計系統(tǒng)帳號”與“服務器帳號”相關聯(lián)的方式，即在Logbase系統(tǒng)中為每一個運維人員創(chuàng)建唯一的登錄賬號，運維人員通過自身的“審計系統(tǒng)帳號”，先登錄運維安全審計系統(tǒng)，再登錄目標服務器，從而實現(xiàn)將用戶身份的認證落實到“自然人”。 SYBASE216。 X11216。 RLOGIN216。216。 Logbase運維安全審計系統(tǒng)采用模塊化設計，主要由以下模塊組成：行為控制模塊、審計模塊、管理模塊、存儲模塊、用戶管理接口模塊，各模塊間關系如下圖所示：行為控制模塊 實現(xiàn)對網(wǎng)絡、數(shù)據(jù)庫、服務器維護過程的網(wǎng)絡數(shù)據(jù)包代理轉發(fā)、行為還原及記錄、違規(guī)行為阻斷功能；管理模塊 實現(xiàn)維護用戶管理、主機資產(chǎn)管理、用戶授權與訪問權限管理，以及對審計記錄的數(shù)據(jù)存儲控制；審計模塊 實現(xiàn)行為安全審計功能，包括實時違規(guī)行為告警系統(tǒng)、歷史記錄檢索系統(tǒng)以及報表系統(tǒng)；用戶界面 提供運維人員審計管理接口，以及運維用戶的遠程工具使用界面。為滿足用戶對加強內部運維安全審計日益迫切的需要，杭州思福迪公司，依托自身強大的研發(fā)能力，豐富的行業(yè)經(jīng)驗，自主研發(fā)了新一代軟硬件一體化運維安全專用審計系統(tǒng)—
法律信息相關推薦
鄂ICP備17016276號-1