公司新聞

案例精選|防止刪庫跑路,聚銘網(wǎng)絡(luò)在實(shí)踐中探索安全運(yùn)維審計(jì)之道

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2023-06-04    瀏覽次數(shù):
 

“刪庫跑路”的段子一直在IT圈里廣為流傳,是很多程序員發(fā)泄壓力時(shí)的口頭禪,而在現(xiàn)實(shí)生活中,也的確發(fā)生過類似的案例。

去年6月,北京市第一中級(jí)人民法院就程序員“刪庫跑路”一案做出判決。百度公司某“95后”校招員工金某某在任職期間,通過私自建立“隧道”等手段進(jìn)入公司數(shù)據(jù)庫“刪表”,最終以“破壞計(jì)算機(jī)信息系統(tǒng)罪”,被判處有期徒刑九個(gè)月。

隨著互聯(lián)網(wǎng)的快速發(fā)展,以及各行業(yè)信息化建設(shè)步伐的邁進(jìn),我們的日常生活、工作、學(xué)習(xí)對(duì)信息化系統(tǒng)的依賴程度也日益加深,日趨繁雜的網(wǎng)絡(luò)運(yùn)維工作給信息系統(tǒng)安全帶來了眾多不確定因素,隨之而來的網(wǎng)絡(luò)安全事故也層出不窮。


新發(fā)展環(huán)境網(wǎng)絡(luò)安全運(yùn)維新要求


企事業(yè)單位在網(wǎng)絡(luò)運(yùn)維過程中往往存在著運(yùn)維人員賬號(hào)共用,密碼難以統(tǒng)一管理,密碼定期更新制度難以落實(shí),人員權(quán)限分級(jí)不明,惡意行為影響范圍難以控制等安全隱患和困難。

另一方面,我國針對(duì)網(wǎng)絡(luò)安全也先后出臺(tái)了一系列政策法規(guī),對(duì)企事業(yè)單位提出了嚴(yán)格的合規(guī)要求。例如,《網(wǎng)絡(luò)安全法》要求日志留存不得少于 6 個(gè)月;等保2.0 要求企業(yè)必須對(duì)用戶身份進(jìn)行鑒權(quán),如用戶訪問的權(quán)限控制,最小化的授權(quán)原則,運(yùn)維操作的完整審計(jì),定期進(jìn)行數(shù)據(jù)備份等。

南京市北京東路小學(xué)作為江蘇省首批省級(jí)實(shí)驗(yàn)小學(xué),省級(jí)模范學(xué)校,國家教育部首批命名的“全國現(xiàn)代化教育技術(shù)實(shí)驗(yàn)學(xué)?!?,因?yàn)樵谛畔⒒逃矫嫫鸩捷^早,擁有大量的安全設(shè)備資產(chǎn)和復(fù)雜的架構(gòu)體系。隨著信息化教育的不斷深入探索,傳統(tǒng)的堡壘機(jī)已難以應(yīng)對(duì)當(dāng)前的發(fā)展需要,學(xué)校內(nèi)部的運(yùn)維審計(jì)系統(tǒng)亟需升級(jí)替換,以防運(yùn)維人員因操作失誤、惡意操作、越權(quán)操作引發(fā)網(wǎng)絡(luò)安全事故。


聚銘安全運(yùn)維審計(jì)系統(tǒng)解決方案


針對(duì)北京東路小學(xué)優(yōu)化內(nèi)部安全運(yùn)維管理機(jī)制的需求及目前存在的短板,在滿足網(wǎng)絡(luò)安全相關(guān)政策法規(guī)的基礎(chǔ)上,聚銘安全運(yùn)維審計(jì)系統(tǒng)(SOA)從運(yùn)維人員的實(shí)際業(yè)務(wù)需求與操作習(xí)慣出發(fā),通過賬號(hào)集中管理、人員身份認(rèn)證、訪問控制、資源授權(quán)、操作審計(jì)、工單系統(tǒng)等方面,為北京東路小學(xué)構(gòu)建出一套安全可靠、適用性強(qiáng)的運(yùn)維審計(jì)系統(tǒng)。


圖注:聚銘安全運(yùn)維審計(jì)系統(tǒng)架構(gòu)圖


01賬號(hào)集中管理


聚銘安全運(yùn)維審計(jì)系統(tǒng)支持對(duì)所有服務(wù)器、網(wǎng)絡(luò)設(shè)備賬號(hào)進(jìn)行集中管理。通過對(duì)運(yùn)維賬號(hào)進(jìn)行實(shí)名注冊(cè),將賬號(hào)與具體的自然人相關(guān)聯(lián),并且可以對(duì)動(dòng)態(tài)口令、指紋、密碼等6種認(rèn)證方式按需組合,驗(yàn)證賬號(hào)登錄人員身份,根據(jù)不同運(yùn)維人員角色和需求授予不同權(quán)限。通過統(tǒng)一地管理還能夠發(fā)現(xiàn)賬號(hào)中存在的安全隱患,并且制定標(biāo)準(zhǔn)化的用戶賬號(hào)安全策略。


02運(yùn)維操作審計(jì)


聚銘安全運(yùn)維審計(jì)系統(tǒng)不僅能夠深入解析明文操作、識(shí)別SSH加密操作內(nèi)容,而且對(duì)于RDP遠(yuǎn)程訪問操作,系統(tǒng)也能夠記錄其鍵盤輸入、剪切板內(nèi)容及鼠標(biāo)位置等信息,監(jiān)控用戶運(yùn)維行為并進(jìn)行威脅性判斷。對(duì)于運(yùn)維人員在操作過程中出現(xiàn)的異常情況、違規(guī)操作等危險(xiǎn)行為進(jìn)行及時(shí)阻斷,防患于未然。

系統(tǒng)的操作還原技術(shù)能夠?qū)τ脩舻牟僮髁鞒踢M(jìn)行溯源展現(xiàn),方便客戶查找問題原因,為責(zé)任劃定提供支撐。


03賬號(hào)訪問控制


在賬號(hào)訪問控制管理方面,聚銘安全運(yùn)維審計(jì)系統(tǒng)將自然人與運(yùn)維權(quán)限、運(yùn)維賬號(hào)與設(shè)備資源綁定,通過最小粒度授權(quán)達(dá)到權(quán)限控制精細(xì)化的目的。

系統(tǒng)內(nèi)置的工單模塊,可以滿足不同場景下運(yùn)維人員的權(quán)限動(dòng)態(tài)申請(qǐng),并支持離岸審批功能,方便用戶處理突發(fā)情況,提高工單效率。


提高運(yùn)維效率客戶安全保駕護(hù)航


通過聚銘安全運(yùn)維審計(jì)系統(tǒng)的部署和運(yùn)維人員安全意識(shí)的進(jìn)一步加強(qiáng),南京市北京東路小學(xué)日常運(yùn)維工作的安全性和風(fēng)險(xiǎn)管控能力在不同階段得到了提升。

統(tǒng)一身份認(rèn)證、統(tǒng)一授權(quán)能夠在事前對(duì)訪問來源和用戶身份進(jìn)行嚴(yán)格驗(yàn)證;深入的解析能力所提供的精確命令級(jí)別和黑白名單機(jī)制,能夠在事件經(jīng)過中實(shí)時(shí)跟蹤用戶操作行為;事后通過操作還原技術(shù)可以對(duì)用戶操作進(jìn)行回放,并查看完整的操作報(bào)表和事件分析報(bào)告。

此次設(shè)備升級(jí)替換,聚銘安全運(yùn)維審計(jì)系統(tǒng)為北京東路小學(xué)的運(yùn)維審計(jì)工作提供了更加充分地安全保障,減輕了運(yùn)維人員的工作負(fù)擔(dān),得到了相關(guān)負(fù)責(zé)人的高度評(píng)價(jià)。聚銘網(wǎng)絡(luò)也在此次攜手合作中積累了寶貴的實(shí)踐經(jīng)驗(yàn),為之后的工作改進(jìn)和服務(wù)質(zhì)量提升帶來了巨大幫助。

未來,聚銘網(wǎng)絡(luò)將繼續(xù)秉承“客戶導(dǎo)向、真誠合作、互利共贏、優(yōu)勢共享”的服務(wù)理念,以先進(jìn)的技術(shù)、優(yōu)秀的產(chǎn)品和專業(yè)的配套服務(wù)滿足廣大教育行業(yè)客戶在網(wǎng)絡(luò)安全建設(shè)方面的需求,為達(dá)成“讓安全更簡單”的使命而不懈努力!

 
 

上一篇:北京公交APP驚現(xiàn)詐騙廣告,官方回應(yīng)

下一篇:信通院發(fā)布“2023數(shù)字政府十大關(guān)鍵詞”