网内运维审计在大型企业的运用

1、网内运维审计在大型企业中的应用大型企业信息化是企业信息化乃至整个国民经济信息化的先行者， 早在上世纪 80 年代全球范围内大规模展开 IT 基础设施建设的热潮，发展至今，企业 IT 系统信息化建设日趋成熟， 由计算机、服务器、网络安全设备以及各种业务系统所构建的信息化平台成为大型企业日常办公的核心支柱。随着 IT 产品应用范围的拓展和应用水平的提高，大型企业信息化已经迈过基础设施建设阶段，进入深化应用的新时期。企业对 IT 应用服务需求正逐步细化与提升，信息安全和风险管理与控制位于当前大型企业信息化应用面临五大挑战之首，成为企业 CIO 最新的关注热点。据权威部门统计分析， 病毒感染、黑客攻击

2、等外网威胁并不是构成企业信息安全问题的主要原因， 80的操作风险来自于企业内网， 如人为误操作、 违规执行、越权操作等，从而引发企业核心系统瘫痪、重要信息外泄等安全事故。德讯科技基于企业风险类型的识别, 加强网内操作主体认证、 操作行为监管、操作风险防范，实施“行为管控与审计”策略进行有效的 IT 内部风险控制，为大型企业建设一套完善的 IT 操作风险安全保障体系。该体系主要从以下三方面具体的管理措施协助大型企业实现“防范操作风险、抵御内部威胁、保障信息安全”的安全管理目标，从而提升企业内控管理的应变能力，促进现代企业操作风险监管水平的提高。针对关键业务操作或核心目标运行设备，提供实时桌面在线

3、监视管理模式为大型企业网内操作风险提供一个最有效最直接的管理手段，通过远程监控通道可实时监视具体操作行为以及资源访问情况。采用矩阵播放模式（如2*2 、4*4 ）呈现，支持多路监视画面轮询切换以及锁定具体画面进行缩放。同时提供协同操作辅助功能，对于异常、可疑、违规操作可人工及时制止与阻断。该措施有效提高大型企业网内操作风险管理效率， 提升风险防范及时性与可预见性， 为大型企业建立了一个事中实时监督系统。支持多网络环境应用部署，实现一体化集中管理相对于中小型企业， 大型企业规模庞大、 业务部门划分细致， 为了保障数据与信息流通安全性， 企业内网与外网采用物理隔离， 且各部门之间业务网络均相互独立

4、，从而构成一个多网络环境。针对企业复杂的网络环境， 本解决方案不改变业务系统原有网络结构， 提供“物理旁路、逻辑串联”部署模式，支持多网络接入与管理，建立一套独立于业务系统的网内操作风险管理体系， 对所有业务系统的操作行为进行访问控制与合规性审计，实现一体化集中管理。实现数据库图形化运维审计管理企业数据库是企业数据与信息集中地， 同时是整个业务系统的重要支撑， 对数据库服务器的定期维护与管理成为大型企业日常事务性工作。 在日常维护过程中，由于一些违规操作导致数据库运行不稳定甚至瘫痪的现象时有发生，因此，数据库运维审计成为辅助管理人员事后判定的重要依据与手段。本方案支持 Oracle 、DB2、

5、Mysql、 SQL Server 等主流数据库会话访问及审计， 会话过程中所有操作步骤与操作细节采用多媒体录像形式呈现。同时支持关键字定位、 数据库关键语句与审计录像关联回放， 实现操作过程的快速定位、 精确跟踪以及真实重现， 有助于对非法操作节点排查及故障责任追溯，充分保障企业数据和信息的安全、可控、可管和可审计。出师表两汉：诸葛亮先帝创业未半而中道崩殂， 今天下三分， 益州疲弊， 此诚危急存亡之秋也。然侍卫之臣不懈于内，忠志之士忘身于外者，盖追先帝之殊遇，欲报之于陛下也。诚宜开张圣听，以光先帝遗德，恢弘志士之气，不宜妄自菲薄，引喻失义，以塞忠谏之路也。宫中府中，俱为一体；陟罚臧否，不宜异

6、同。若有作奸犯科及为忠善者，宜付有司论其刑赏，以昭陛下平明之理；不宜偏私，使内外异法也。侍中、侍郎郭攸之、费祎、董允等，此皆良实，志虑忠纯，是以先帝简拔以遗陛下：愚以为宫中之事，事无大小，悉以咨之，然后施行，必能裨补阙漏，有所广益。将军向宠，性行淑均，晓畅军事，试用于昔日，先帝称之曰愚以为营中之事，悉以咨之，必能使行阵和睦，优劣得所。“能 ”，是以众议举宠为督：亲贤臣， 远小人， 此先汉所以兴隆也； 亲小人， 远贤臣， 此后汉所以倾颓也。 先帝在时，每与臣论此事， 未尝不叹息痛恨于桓、 灵也。 侍中、尚书、 长史、 参军，此悉贞良死节之臣，愿陛下亲之、信之，则汉室之隆，可计日而待也。臣本布衣，躬耕于南阳，苟全性命于乱世，不求闻达于诸侯。先帝不以臣卑鄙，猥自枉屈，三顾臣于草庐之中，咨臣以当世之事，由是感激，遂许先帝以驱驰。后值倾覆，受任于败军之际，奉命于危难之间，尔来二十有一年矣。先帝知臣谨慎，故临崩寄臣以大事也。受命以来，夙夜忧叹，恐托付不效，以伤先帝之明；故五月渡泸，深入不毛。今南方已定，兵甲已足，当奖率三军，北定中原，庶竭驽钝，攘除奸凶，兴复汉室，还于旧都。此臣所以报先帝而忠陛下之职分也。至于斟酌损益，进尽忠言，则攸之、祎、