HAC安全运维审计系统

1、江南科友运维安全审计系统江南科友运维安全审计系统HACHAC-产品介绍产品介绍公司简介公司简介HAC安全运维审计系统安全运维审计系统运维简介运维简介产品介绍产品介绍成功案例成功案例相关资质相关资质日志搜索系统日志搜索系统目录 广州江南科友科技股份有限公司广州江南科友科技股份有限公司江南科友成立于1991年，注册资本3100万元人民币,专注于信息安全。作为广州市政府科技风险基金投资的首家IT 企业、国家科技部创新基金首批支持企业，江南科友拥有完整的一系列如高新技术企业、软件企业、信息安全集成、信息安全服务、密码产品销售与生产等资质。江南科友依托其完善的安全防护与运维管理体系，为客户核心资产保护、

2、IT风险管理、运维服务审计传递最佳实践价值，提供功能全面的解决方案。公司简介 中国领先的信息安全产品供应商19912013三大研发中心遍布全国的销售网络公司简介公司业务业务主线业务主线数据与应用安全体系数据与应用安全体系运维管理服务体系运维管理服务体系密码机密码机密码服务平台密码服务平台密码键盘密码键盘密钥管理器密钥管理器安全策略咨询服务安全策略咨询服务业务安全设计与监理业务安全设计与监理运维安全审计系统运维安全审计系统安全集成安全集成公司简介公司简介HAC安全运维审计系统安全运维审计系统运维简介运维简介产品介绍产品介绍成功案例成功案例相关资质相关资质日志搜索系日志搜索系目录 运维的概念: 运

3、维一般是指对某一个组织已经建立好的系统、机制的维护。运维的最终目的是让这些系统、机制能够按照预定的设计正常的工作，从而使得建立使用这套系统、机制的组织能够受益。IT运维的概念: IT运维管理,是指单位 IT 部门采用相关的方法、手段、技术、制度、流程和文档 等,对IT 运行环境(如硬软件环境、网络环境等)、IT 业务系统和 IT 运维人员进行的综合管理。运维的概念运维的概念2011年4月12日下午，韩国农协银行的电脑网络开始出现故障，导致客户无法提款、转账、使用信用卡和取得贷款。系统故障一直持续了3天，直到4月15日才恢复部分服务，而有些服务直到4月18日仍然没有恢复，以至于银行不得不采用传统

4、的手写交易单的方式进行服务。根据农协银行工作人员报告的情况，本次事件源于系统服务器数据被删除造成的系统瘫痪和数据丢失。大约540万名信用卡客户的交易记录被删除。根据调查员的进一步分析，认为整个事件是一次恶意黑客攻击，在事故过程中，位于良才的中继代理服务器以及位于安城的灾备服务器都失效了(官方没有说明具体原因，但是既然无法恢复数据，说明灾备服务器上的数据也丢失了)，结果就是系统恢复只能通过给553台服务器重装系统来解决。笔记本的所有者表示删除命令并非自己所下达。事发当时，该员工的笔记本放置在银行的办公室内。根据当天闭路电视的录像，可能有20个人有机会接触到这台笔记本，这20人当中有一人拥有Sup

5、er Root权限。但是，也不排除有黑客从外部互联网连接到这台笔记本，再通过这台笔记本做跳板对服务器下达指令的可能，因为该笔记本在当天的24小时内与外网是连通的。ITIT运维安全案例运维安全案例-韩国农协银行瘫痪事件韩国农协银行瘫痪事件 IT系统口令管理-由于安全性和可用性之间的矛盾，导致 IT 系统口令管理存在很多安全隐患多入口操作现象-在运维过程中可通过多种入口对 IT 系统进行维护，导致无法统一管理、设置统一安全策略等而引起各种安全隐患。 交叉运维操作现象-同一帐号多人使用维护现象，一旦出现问题很难定位到具体某个人越权和违规操作无详细操作记录无法满足合规性检查-信息安全管理相关的标准，如

6、ISO/IEC17799、ISO17799/27001、COSO、COBIT、ITIL、NIST SP800系列等。SOX的第302条款和第404条款中，强调通过内部控制加强公司治理。企业内控基本规范、计算机信息系统安全等级保护划分准则 涉及国家秘密的信息系统分级保护管理办法等。没有运维安全分析报告IT运维的安全需求公司简介公司简介HAC安全运维审计系统安全运维审计系统运维简介运维简介产品介绍产品介绍成功案例成功案例相关资质相关资质日志搜索系统日志搜索系统目录 HACHAC全过程实时管理全过程实时管理产品简介： 运维安全审计系统（HAC）着眼于解决关键IT基础设施运维安全问题。它能够对Unix

7、和Windows主机、服务器以及网络、安全设备上的数据访问进行安全、有效的操作审计,支持实时监控和事后回放。HAC补了传统审计系统的不足，将运维审计由事件审计提升为内容审计，集身份认证、授权、审计为一体，有效地实现了事前预防、事中控制和事后审计。 HAC已获公安部颁发的计算机信息系统安全专用产品销售许可证产品定位： 以实现审计为目标，集认证、授权、审计为一体的安全设备。实现原理：基于协议解码，来达到监控、记录数据的目的，目前支持协议有Telnet、FTP、SFTP、SSH、AS400、RDP（Remote Desktop Protocol）等多种通信协议。审计对象：针对内部运行维护人员；针对服

8、务外包人员；针对厂商或集成商等技术支持人员。HAC简介HAC产品外观和发展历史HAC发展历史HACHAC功能功能支持常用的Telnet、FTP、SFTP、SSH、RDP、VNC、Xwindows、AS400等维护协议的审计，并通过VDH支持其他所有运维应用；支持账号口令托管，独有的密函保管功能-电子保管箱；支持操作访问过程中的实时审计；针对事后审计，以视频回放形式进行安全审计支持所有HAC管理员的授权操作审计；针对操作内容的查询、定位、关键字检索（包括图形化界面）、审计针对特殊告警事件的关联审计。HACHAC系统特点系统特点全面的运维审计全面的运维审计更严格的审计管理更严格的审计管理高效的处理

9、能力高效的处理能力良好的可扩展性与兼容性良好的可扩展性与兼容性灵活的部署方式及简便的操作配置灵活的部署方式及简便的操作配置丰富的报表展现丰富的报表展现完善的系统安全设计完善的系统安全设计HACHAC产品架构及应用环境产品架构及应用环境模块化的硬件组成结构，增强了产品的稳定性、可扩展性。产品硬件架构：HACHAC软件架构软件架构HACHAC应用环境应用环境支持IBM AIX、HP UX、SUN Solaris、SCO UNIX、LINUX、WINDOWS等多种操作系统。可广泛应用于金融、政府、电信、证券、邮政、税务、海关、交通等安全需求较高的行业。HACHAC系统部署系统部署-单臂模式接入单臂模

10、式接入不改变客户网络环境，对客户网络透明；不改变客户网络环境，对客户网络透明；HACHAC系统部署系统部署-串联模式接入串联模式接入可灵活根据网络环境串联路由接入，起安全审计和访问控制的作用可灵活根据网络环境串联路由接入，起安全审计和访问控制的作用HACHAC管控平台描述管控平台描述在总部部署在总部部署HAC管控平台，用于监控、管理和审计各使用单位运维工作。实现管控平台，用于监控、管理和审计各使用单位运维工作。实现用户管理功能、系统监控功能、系统管理功能、日志管理功能、统计分析功能。用户管理功能、系统监控功能、系统管理功能、日志管理功能、统计分析功能。 电子保管箱电子保管箱 口令安全：定时改密，账户及密码定时导出。口令安全：定时改密，账户及密码定时导出。公司简介公司简介HAC安全运维审计系统安全运维审计系统运维简介运维简介产品介绍产品介绍成功案例成功案例相关资质相关资质日志搜索系统日志搜索系统目录 案例分析案例分析-金融类金融类 案例分析案例分析-电力类电力类 案例分析案例分析-运营商类运营商类 江南科友日志分析系统江南科友日志分析系统-产品介绍产品介绍公司简介公司简介HAC安全运维审计系统安全运维审计系统运维简介运维简介产品介绍产品介绍成功案例成功案例相关资质相关资质日志搜索系统日志搜索系统日志管理系统