网御网络审计系统(运维安全管控型)LA-OS-方案模版-346.docVIP

网御网络审计系统-运维安全管控型 （LA-OS） 方案模板 北京 文档修订记录 版本号 日期 修订者 修订说明 V3.0.0.x 2014-08-13 李彬 创建 目 录 项目概述 5 1 安全现状分析 5 1.1 内部人员操作的安全隐患 5 1.2 第三方维护人员安全隐患 5 1.3 高权限账号滥用风险 6 1.4 系统共享账号安全隐患 6 1.5 违规行为无法控制的风险 6 2 运维安全管控系统方案设计 6 2.1 建设原则 6 2.2 总体目标 7 2.3 建设思路 8 3 运维管控系统解决方案 8 3.1 系统总体设计 8 3.1.1 系统概述 8 3.1.2 系统组成 9 3.1.3 技术架构 10 3.2 系统主要功能 11 3.2.1 用户认证与SSO 11 3.2.2 自动改密 12 3.2.3 访问授权管理 12 3.2.4 二次审批 13 3.2.5 告警与阻断 14 3.2.6 实时操作过程监控 15 3.2.7 历史回放 15 3.2.8 审计报表 16 3.2.9 审计存储 16 3.3 系统功能特点 16 3.3.1 运维协议支持广 17 3.3.2 对用户网络影响最小 17 3.3.3 多种部署方式，适应多变业务场景 17 3.3.4 友好的用户交互体验 17 3.4 系统部署 17 3.4.1 单台部署 18 3.4.2 双机部署 19 3.4.3 分布式部署 20 4 项目实施计划 20 4.1 投入技术力量 20 4.1.1 项目人员组织结构 21 4.1.2 项目实施人员情况 23 4.2 项目实施计划 24 4.2.1 成立项目小组 26 4.2.2 第一次工程协调会 26 4.2.3 设备交货 26 4.2.4 到货验收 27 4.2.5 施工准备 28 4.2.6 第二次工程协调会 28 4.2.7 系统实施 28 4.2.8 文档整理和现场培训 29 4.2.9 终验 29 4.2.10 技术支持 29 4.2.11 培训计划 30 5 项目管理方案 32 5.1 项目管理标准 32 5.2 质量管理 32 5.2.1 质量管理的方法 32 5.2.2 不合格品管理 33 5.2.3 质量统计分析工具 33 5.2.4 质量改进 33 5.2.5 变更控制管理 34 5.2.6 项目沟通管理 36 5.2.7 项目成本管理 37 5.2.8 项目风险管理 37 6 项目咨询方案 40 6.1.1 现场安装需求调研 40 6.1.2 制定详细的实施技术方案 41 项目概述 随着XXXX企业信息化应用的迅速发展，企业内部的各种业务和经营支撑系统不断增加，网络规模也迅速扩大。由于信息系统运维人员和业务系统的管理人员掌握着系统资源管理的最高权限，一旦操作出现安全问题将会给企业带来巨大的损失，加强对运维管理人员操作行为的监管与审计成为信息安全发展的必然趋势。 在此背景之下，XXXX企业计划针对运维操作和业务管理与审计进行堡垒机项目建设。堡垒机提供了一套多维度的运维操作管控与审计解决方案，使得管理人员可以对网络设备、服务器、安全设备、数据库等资源进行集中账号管理、细粒度的权限管理和访问审计，帮助企业提升内部风险控制水平。 安全现状分析 内部人员操作的安全隐患 随着XXXX企业信息化进程不断深入，企业的业务系统变得日益复杂，由内部员工违规操作导致的安全问题变得日益突出起来。防火墙、防病毒、入侵检测系统等常规的安全产品可以解决一部分安全问题，但对于内部人员的违规操作却无能为力。根据FBI和CSI对484家公司进行的网络安全专项调查结果显示：超过70%的安全威胁来自公司内部，在损失金额上，由于内部人员泄密导致了6056.5万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。另据中国国家信息安全测评中心调查，信息安全的现实威胁也主要为内部信息泄露和内部人员犯罪，而非病毒和外来黑客引起 第三方维护人员安全隐患 XXXX企业在发展的过程中，因为战略定位和人力等诸多原因，越来越多的会将非核心业务外包给设备商或者其他专业代维公司。如何有效地监控设备厂商和代维人员的操作行为,并进行严格的审计是企业面临的一个关键问题。严格的规章制度只能约束一部分人的行为，只有通过严格的权限控制和操作审计才能确保安全管理制度的有效执行。 高权限账号滥用风险 因为种种历史遗留问题，并不是所有的信息系统都有严格的身份认证和权限划分，权限划分混乱，高权限账号（比如root账号）共用等问题一直困扰着网络管理人员，高权限账号往往掌握着数据库和业务系统的命脉，任何一个操作都可能导致数据的修改和泄露，最高权限的滥用，让运维安全变得更加脆弱，