如何防止网络管理员失去控制Symark的安全设备为你轻松管理特权账号密码.pdfVIP

安全 -T需要为飓风做的准备 在飓风威胁时IT要做的10件事 作者 ／TonyHowlett 译者 ／肖欣 假设我们在海岸边上 ，现在处于飓风到达前的混乱局面 2、让各部门将所有重要的业务报表打印出来，万一飓 中，把 以下几件事打印出来似乎比较好，考虑清楚在飓风逼 风过后系统出现当机 ，他们也可 以使用纸质文件进行工作 。 近时你要做的一些；隹备工作。当然，在为其它一些有提前预 3、假如你们处于暴风直接经过的地方，停 电的可能性 警的灾难进行准备时，也会用到这些事项 中的一部分，例如 很大，而如果你们的系统不需要7x24的服务，那最好在飓风 暴风雪、逼近的森林火灾 (例如在加里福尼亚，不是建筑物 登陆前关闭这些服务器，直到飓风过去。 火灾 )。我这里可能遗漏 了一些事项，大家可以指 出来 ，我 4、如果你们建筑的屋顶可能漏水，可以考虑把容易受 会把它们加到列表中。同时我要离开做一些准备了。祝我们 影响的计算机和电子设备遮掩起来。(如果设备处于工作状 在德克萨斯海湾航行的小伙子们好运吧 !大西洋彼岸再见 ! 态，注意保持空气流通。) 以下是在飓风监控下需要做的1O项工作： 5、找出你的灾难恢复计划，包括供应商联系人列表，要 1、备份 ：将最新的备份存储在离线站点。 【下转第 55页 ) 技巧与诀窍 如何防止网络管理员失去控制 Symark的安全设备为你轻松管理特权账号密码 最近 ，旧金山市政府 的一名 网络管理员通过更改账号 有被授权 的访 问请求 的历史 。 “我们之所 以把它做成一个 密码 的方式将他 的上级领导和其他管理员统统挡在 了计 算 设备 ，是 因为如果把它做 成软 件在服务器上安装的话 ，难 机系统之外。在经历 了十天的牢狱生活后，这名管理员终 免被不法之徒破解 。并且如果安装在服务器上 的话 ，密码 于 向市长交待了重新进入 系统 的方法 ，而在这期间，他 的 数据库就有被删除的可能。”NieIsen说道。 前 同事们费了九 牛二虎之力也没能进入系统，致使系统长 PowerKeeper3．0采用了HPProLiantDL360GS服务器， 时间运行在无人监管 的状态 。 以实现更高的扩展性，并且对应用程序 到数据库 的连接性 “这是一个绝佳的例子 ，”SymarkSoftware的JeffNielsen 以及应用程序到应用程序 (A2A )的处理提供支持。对于 说道 ，Symark的PowerKeeper30安全设备正是为防止这种 A2A 的情况，应用程序必须通过 PowerKeePer请求许可才能 “虚拟绑架”而开发的。P0WerKeePer是一款基于硬件设备 运行。NieIsen表示 ： “我们通过各种程序因素来为应用程序 的密码管理 解决 方案 ，可 以实现 自动化密码管理 ，尤其适 创建标识 ，它运行了什么以及 它在什么环境下运行，比如 ： 用干管理那些敏感的特权账号或管理账号。P0WerKeePer 哈希、哈希名称、MAC地址、用户以及所有可用的因素，并 用一次性密码取代 了嵌入式身份凭证 ，并且使用一整套基 且管理员还可以选择以哪些因素作 为审批的依据 。当应用 于过程 的程序 ，这样可 以为 日后 的审核 留下证据 。 程序把请求发送给 PowerKeeper的时候 ，PowerKeeper就会