数据库审计防统方堡垒主机.pptVIP

数据库管理员 系统管理员 网络管理员 业务操作员 主机系统 应用系统 数据库系统 网络及安全设备 被管系统 运维管理 中心 各网点 分支机构 代维厂商 多点登陆 数据库管理员 系统管理员 网络管理员 业务操作员 运维管理 中心 各网点 分支机构 代维厂商 多点登陆 主机系统 应用系统 数据库系统 网络及安全设备 被管系统 集中资产帐号维护 创建 变更 冻结 注销 集中资产帐号的梳理 岗位梳理 岗位相帐号权限梳理 岗位角色模版梳理 集中的资产访问入口 资产访问portal 使用强身份认证系统 电子证书 动态口令 生物特征 认证后，访问资产无需认证 单点登录一步完成 自然人基于资产帐号的授权 资产帐号开通 将资产帐号授予自然人 自然人基于岗位角色的授权 岗位角色：批量开通资产帐户的模版 将岗位角色与自然人关联 批量创建资产帐号 用将这些帐户与用户关联 策略中配置禁止该操作员使用kill等危险命令，显示禁用提示信息 策略中配置禁止命令中不包含more命令，放行通过，得到正确执行结果 指令权限控制一 操作人员 more abc.file killall apache 堡垒主机 目标服务器 自然人帐号分配审计 内部授权审计 自然人使用相应帐号的授权审计 资源授权审计 自然人登录登出系统的审计 自然人访问审计