在部署安全審計(jì)堡壘平臺(tái)之后，問題的解決時(shí)間平均縮短到一到兩個(gè)小時(shí)，數(shù)量級(jí)的提高了運(yùn)維工作質(zhì)量，威海堡壘機(jī)服務(wù)平臺(tái)。另外，由于有錄像可以學(xué)習(xí)，交流和借鑒，從一定程度上，提高了所有運(yùn)維人員的運(yùn)維經(jīng)驗(yàn)。 對(duì)內(nèi)部的運(yùn)維管理安全而言，原有的手工管理措施已不能滿足業(yè)務(wù)發(fā)展的要求。因此該銀行方面，依照國家相關(guān)的法規(guī)要求，遵照銀行業(yè)務(wù)系統(tǒng)自身的安全等級(jí)保護(hù)條例要求，提出建設(shè)服務(wù)器和設(shè)備訪問安全管理系統(tǒng)，使得系統(tǒng)和安全管理人員可以對(duì)信息系統(tǒng)的用戶和各種資源進(jìn)行集中管理、集中權(quán)限分配、集中審計(jì)，從技術(shù)上保證信息系統(tǒng)安全策略的實(shí)施。具體而言，需要實(shí)現(xiàn)如下的功能需求： 1，威海堡壘機(jī)服務(wù)平臺(tái)、賬戶的集中管理，并且對(duì)用戶能夠進(jìn)行一定的權(quán)限劃分管理； 2、權(quán)限控制，能夠?qū)τ脩暨M(jìn)行細(xì)粒度的權(quán)限控制，針對(duì)欲運(yùn)維的目標(biāo)設(shè)備進(jìn)行用戶與設(shè)備關(guān)聯(lián)； 3、能夠在運(yùn)維過程中，對(duì)違規(guī)信息提出告警、權(quán)限提升、阻斷等操作，及實(shí)現(xiàn)事中的實(shí)時(shí)審計(jì)管理； 4，威海堡壘機(jī)服務(wù)平臺(tái)、對(duì)事后的審計(jì)錄像能夠做到回放、復(fù)式檢索、定位播放等便捷式操作； 堡壘機(jī)可以確保運(yùn)維人員在其賬號(hào)有效權(quán)限、期限內(nèi)合法訪問操作資源。威海堡壘機(jī)服務(wù)平臺(tái)

為解決企業(yè)IT系統(tǒng)中普遍存在的因交叉運(yùn)維而存在的無法定責(zé)的問題,堡壘機(jī)提出了采用“集中賬號(hào)管理“的解決辦法；集中帳號(hào)管理可以完成對(duì)帳號(hào)整個(gè)生命周期的監(jiān)控和管理，而且還降低了企業(yè)管理大量用戶帳號(hào)的難度和工作量。同時(shí)，通過統(tǒng)一的管理還能夠發(fā)現(xiàn)帳號(hào)中存在的安全隱患，并且制定統(tǒng)一的、標(biāo)準(zhǔn)的用戶帳號(hào)安全策略。針對(duì)平臺(tái)中創(chuàng)建的運(yùn)維用戶可以支持靜態(tài)口令、動(dòng)態(tài)口令、數(shù)字證書等多種認(rèn)證方式；支持密碼強(qiáng)度、密碼有效期、口令嘗試死鎖、用戶啟用等安全管理功能；支持用戶分組管理;支持用戶信息導(dǎo)入導(dǎo)出，方便批量處理。威海堡壘機(jī)服務(wù)平臺(tái)維人員只需記憶一個(gè)賬號(hào)和口令，一次登錄，便可實(shí)現(xiàn)對(duì)其所維護(hù)的多臺(tái)設(shè)備的訪問。

人們逐漸認(rèn)識(shí)到跳板機(jī)的不足，進(jìn)而需要更新、更好的安全技術(shù)理念來實(shí)現(xiàn)運(yùn)維操作管理。需要一種能滿足角色管理與授權(quán)審批、信息資源訪問控制、操作記錄和審計(jì)、系統(tǒng)變更和維護(hù)控制要求，并生成一些統(tǒng)計(jì)報(bào)表配合管理規(guī)范來不斷提升IT內(nèi)控的合規(guī)性的產(chǎn)品。在這些理念的指導(dǎo)下，2005年前后，堡壘機(jī)開始以一個(gè)的產(chǎn)品形態(tài)被普遍部署，有效地降低了運(yùn)維操作風(fēng)險(xiǎn)，使得運(yùn)維操作管理變得更簡(jiǎn)單、更安全。堡壘機(jī)是從跳板機(jī)（也叫前置機(jī)）的概念演變過來的。早在2000年左右，一些中大型企業(yè)為了能對(duì)運(yùn)維人員的遠(yuǎn)程登錄進(jìn)行集中管理，會(huì)在機(jī)房部署一臺(tái)跳板機(jī)。跳板機(jī)其實(shí)就是一臺(tái)unix/windows操作系統(tǒng)的服務(wù)器，所有運(yùn)維人員都需要先遠(yuǎn)程登錄跳板機(jī)，然后再從跳板機(jī)登錄其他服務(wù)器中進(jìn)行運(yùn)維操作。

堡壘機(jī)需要支持多云基礎(chǔ)設(shè)施。 混合云的持續(xù)推廣使用加大了IT基礎(chǔ)設(shè)施管理的復(fù)雜程度。針對(duì)包含傳統(tǒng)KVM、私有云、公有云等類型的IT基礎(chǔ)設(shè)施，企業(yè)需要堡壘機(jī)能夠適配和納管不同的IT組件，并進(jìn)行統(tǒng)一的安全審計(jì)；目前虛擬機(jī)資產(chǎn)已達(dá)到數(shù)萬規(guī)模，后續(xù)隨著業(yè)務(wù)的增長，資產(chǎn)數(shù)量也將持續(xù)增長。龐大且快速增長的IT資產(chǎn)需要堡壘機(jī)在資產(chǎn)納管方面更具可擴(kuò)展性，并且能夠應(yīng)對(duì)突發(fā)性的業(yè)務(wù)需求。高可用的分布式技術(shù)為支撐平臺(tái)正常運(yùn)行提供關(guān)鍵性的技術(shù)支持。容災(zāi)系統(tǒng)在斷電、通信失敗、硬件/軟件錯(cuò)誤等災(zāi)難時(shí)確保用戶數(shù)據(jù)的安全性，并快速甚至不間斷地提供應(yīng)用服務(wù)。需要堡壘機(jī)提供持續(xù)可用、且快速容災(zāi)切換的能力，保障企業(yè)內(nèi)部不間斷的統(tǒng)一安全運(yùn)維能力，有效支撐業(yè)務(wù)的持續(xù)運(yùn)營。 堡壘機(jī)系統(tǒng)提供基于用戶、運(yùn)維協(xié)議、目標(biāo)主機(jī)、運(yùn)維時(shí)間段等組合的授權(quán)功能。

為了提升運(yùn)維管理員角色管理效率，運(yùn)維管理員依據(jù)業(yè)務(wù)系統(tǒng)類型和維護(hù)廠商，劃分出多個(gè)管理域，例如LIS系統(tǒng)由廠商A建設(shè)和維護(hù)，運(yùn)維管理員將LIS廠商負(fù)責(zé)人設(shè)立為LIS運(yùn)維管理域負(fù)責(zé)人，允許LIS廠商負(fù)責(zé)人將具體LIS運(yùn)維操作員和LIS業(yè)務(wù)設(shè)備錄入運(yùn)維堡壘機(jī)。形成運(yùn)維管理概要全景圖，運(yùn)維管理員在運(yùn)維堡壘機(jī)上獲取到所有運(yùn)維用戶和設(shè)備資產(chǎn)信息。運(yùn)維管理員對(duì)長期固定運(yùn)維工作設(shè)置訪問策略，設(shè)置運(yùn)維人員可訪問的資產(chǎn)設(shè)備、運(yùn)維時(shí)間和可信網(wǎng)絡(luò)環(huán)境等粒度管控。對(duì)于短期臨時(shí)的運(yùn)維訪問工作，運(yùn)維人員在運(yùn)維堡壘機(jī)上申請(qǐng)運(yùn)維工單，運(yùn)維管理員審批工單時(shí)，設(shè)置可執(zhí)行的運(yùn)維操作行為、使用的設(shè)備賬號(hào)等權(quán)限。對(duì)于高價(jià)值資產(chǎn)設(shè)備運(yùn)維操作，運(yùn)維管理員還可實(shí)時(shí)在線查看，一旦發(fā)現(xiàn)違規(guī)行為立即切斷運(yùn)維會(huì)話。堡壘機(jī)一種用于單點(diǎn)登錄的主機(jī)應(yīng)用系統(tǒng)。威海堡壘機(jī)服務(wù)平臺(tái)

對(duì)系統(tǒng)管理員和運(yùn)維管理員對(duì)運(yùn)維系統(tǒng)操作系統(tǒng)進(jìn)行安全審計(jì)。威海堡壘機(jī)服務(wù)平臺(tái)

堡壘機(jī)的發(fā)展歷程大致可以分為三個(gè)階段：代堡壘機(jī)堡壘機(jī)較初的理念起源于跳板機(jī)，2000年左右，較好行業(yè)用戶為了對(duì)運(yùn)維人員的遠(yuǎn)程登錄進(jìn)行集中管理，會(huì)在機(jī)房里部署跳板機(jī)。跳板機(jī)就是一臺(tái)服務(wù)器，維護(hù)人員在維護(hù)過程中，首先要統(tǒng)一登錄到這臺(tái)服務(wù)器上，然后從這臺(tái)服務(wù)器再登錄到目標(biāo)設(shè)備進(jìn)行維護(hù)。但跳板機(jī)并沒有實(shí)現(xiàn)對(duì)運(yùn)維人員操作行為的控制和審計(jì)，使用跳板機(jī)過程中還是會(huì)有誤操作、違規(guī)操作導(dǎo)致的操作事故，一旦出現(xiàn)操作事故很難快速定位原因和責(zé)任人；第二代堡壘機(jī)因?yàn)樘鍣C(jī)存在一些問題，因此第二代堡壘機(jī)就在這些方面做了特意的改進(jìn)。威海堡壘機(jī)服務(wù)平臺(tái)

文章來源地址: http://www.cdcfah.com/cp/2998337.html