任子行运维安全审计.pdfVIP

任子行运维安全审计 任子行网络技术股份有限公司 SURFILTER NETWORK TECHNOLOGY CO.,LTD. 介绍目录 1 应用背景 2 产品介绍 3 产品部署 4 应用案例 WWW.1218.COM.CN WWW.SURFILTER.COM SURFILTER NETWORK TECHNOLOGY CO.,LTD IT运维概念 管理人员 ：部门经理或主管、设备密码管理员、审计人员 运维人员 ：是指对运维对象进行维护操作的人，包括系统管理员(目标设 备)、网络管理员、代维人员以及设备厂商等相关人员 运维对象 ：是指运维操作的对象，包括各种服务器、网络设备、数据库等。 设备上的某一种服务叫做资源。 运维操作 ：是指运维人员通过系统自身提供的远程访问协议（包括Telnet、 SSH、RDP、VNC、HTTPS等）登陆到运维对象上进行的远程维护操作 WWW.1218.COM.CN WWW.SURFILTER.COM SURFILTER NETWORK TECHNOLOGY CO.,LTD 运维管理面临的风险 WWW.1218.COM.CN WWW.SURFILTER.COM SURFILTER NETWORK TECHNOLOGY CO.,LTD 运维安全事故 案例一 •某员工大学毕业后在某网络设备公司从事软件研发工作，曾为哈尔滨、辽宁、西 藏等多家移动公司做过技术工作，2005年3月，他利用为西藏移动做技术服务时 使用的密码(此密码离开后一直没有更改），轻松进入西藏移动的服务器，并通过 西藏移动的服务器，跳转到北京移动数据库，2005年3月至7月，先后4次侵入北 京移动数据库，修改充值卡的时间和金额，将已充值的充值卡状态改为未充值， 共修改复制出上万个充值卡密码，共获利370余万元 案例二 •上海天游公司 •问题：淘宝上有人非法销售他们开发游戏里的道具 •真相：内部的某开发人员和DBA人员修改数据库的数据来牟利，这影响到了他们 的合法收入 WWW.1218.COM.CN WWW.SURFILTER.COM P4 SURFILTER NETWORK TECHNOLOGY CO.,LTD 市场调查 国际著名咨询调查机构Gartner集团的调查： 在经常出现的运维事故中，源自技术或产品本身方面的问题其实只 占20% ，而操作流程失误问题占40% ，人员的误操作问题占 40% ；面对这种情况，企业需要一套完善的运维管理解决方案。 功能不足 产品自身问题 操作流程 人员误操作 WWW.1218.COM.CN WWW.SURFILTER.COM P5 SURFILTER NETWORK TECHNOLOGY CO.,LTD 政策背景 • 萨班斯.奥克斯利法案（Sarbanes-Oxley ） • 《信息系统安全等级保护基本要求》 • 《企业内部控制基本规范》 WWW.1218.COM.CN WWW.SURFILTER.COM SURFILTER NETWORK TECHNOLOGY CO.,LTD