浪潮运维安全管控系统(SSC)-技术白皮书.pdfVIP

浪潮运维安全管控系统 技术白皮书 浪潮运维安全管控系统通过统一入口，实现对服务器、数据库、网络设备的集中管理， 并提供授权管理和安全审计功能，实现对运维人员的权限划分和行为审计，为数据中心 提供安全化、规范化、透明化的整体解决方案。 浪潮 （北京）电子信息产业有限公司 2013 年9 月 浪潮运维安全管控系统技术白皮书 目录 1. 应用背景2 2. 数据中心运维管理现状2 2.1. 运维管理复杂度高 3 2.2. 共享账号存在安全隐患 3 2.3. 误操作造成严重损失 3 2.4. 访问控制策略不完善4 2.5. 审计用户操作困难4 3. 浪潮运维安全管控系统4 3.1. 产品概述4 3.2. 产品特性5 3.2.1. 账号集中管理 5 3.2.2. 身份认证 5 3.2.3. 授权管理 6 3.2.4. 单点登录 6 3.2.5. 安全审计 6 4. 关键技术7 4.1. 先进的命令识别技术7 4.2. 支持多种通信协议7 4.3. 多进程/ 多线程与同步技术7 4.4. 通信数据加密技术7 4.5. 极强的网络环境适应性8 5. 客户收益8 5.1. 集中管理，降低管理成本8 5.2. 单点登录，提高运维管理效率8 5.3. 多种安全策略相结合，提高设备访问安全8 5.4. 安全审计，提供完善的审计体系9 6. 技术参数9 7. 产品部署12 8. 总结13 1 浪潮运维安全管控系统技术白皮书 1. 应用背景 随着信息技术的不断发展和信息化建设的不断进步，业务应用、办公系统、商务平 台不断推出和投入运行，信息系统在企业的运营中全面渗透。电信运营商、财政、税务、 公安、金融、电力、大中型企业，使用数量众多的服务器主机、数据库、网络设备来提 供基础网络服务、运行关键业务，提供电子商务、数据库应用、运维管理、ERP 和协同 工作群件等服务。随着数据中心规模化、运维管理人员复杂化等因素，数据中心的运维、 管理风险不断加大，其中包括越权访问、误操作、恶意破坏、滥用权限等情况，这不仅 影响数据中心业务的正常运行，还会对政府、企业的声誉造成重大影响。如何规范化管 理数据中心，提高运维管理水平，跟踪运维人员的操作行为，提供控制和审计依据，并 有效防止黑客入侵和破坏，越来越成为当前政府和企业最为关心的问题。 2006-2009 年间，公安部、财政部及其他行业均出台相应的法规，对系统安全审计、 身份管理、IT 内部控制提出相应的要求。 2002 年由美国总统布什签发的萨班斯法案(Sarbanes-Oxley Act)开始生效。其中要求 企业的经营活动，企业管理、项目和投资等，都要有控制和审计手段。因此，管理人员 需要有有效的技术手段、专业的技术工具和安全产品，按照行业的标准来做细粒度的管 理，真正做到对于内部网络的严格管理，可以控制、限制和追踪用户的行为，判定用户 的行为是否对企业内部网络的安全运行带来威胁。 2. 数据中心运维管理现状 现有数据中心的运维管理工作，主要面临如下几个方面的问题：运维管理复杂度高、 共享账号存在安全隐患、误操作造成严重损失、访问控制策略不完善、审计用户操作困 难。