运维管理审计系统介绍.pptx

运维管理审计系统介绍（SR-FORT堡垒机）;主题;上海谐润网络信息技术有限公司是专业从事信息系统安全的高科技企业。 国家应急响应中心支撑单位、上海世博会应急保障单位。 国家首批信息安全服务资质（ISCCC）认证单位。 有自主挖掘操作系统漏洞的能力，获得微软、HP等厂商赞誉。 公司客户已包括政府、金融、门户网站、运营商等行业。 公司现有北京、上海、广州三个销售中心和5个省级办事处。 超过30人的技术支持团队全天候提供支持服务 ;公司愿景和定位;主题;运维工作的重要性;传统运维模式的安全隐患;IT安全运维的挑战;公安部-《信息系统等级保护》 《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》及《信息系统等级保护安全设计技术要求》 财政部-《企业内部控制基本规范》 该规范的关键点是如何把IT内控与企业内控管理统一起来，信息安全审计则成为企业IT内控、安全风险管理的不可或缺的技术手段。 行业 银监会《商业银行内部控制指引》、《商业银行操作风险管理指引》（该指引明确要求”商业银行应按照指引要求，建立操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险”。) 上交所《上海证券交易所上市公司内部控制指引》 巴塞尔新资本协议 深交所信息安全评估准则 中国电信《CTG-MBOSS安全规范》 中国移动集团内控手册 中国电信内控手册 美国上市公司须遵循的萨班斯（Sarbance Oxley）法案 ;主题;前提: 集中管理;集中安全管理审计平台;基于4A安全思想模型的技术框架;运维管理审计系统的功能模块;解决方案;1.用户管理功能;2.主机管理功能;3.运维管理功能;4.访问控制功能;5.行为审计功能;6.安全功能;运维管理审计系统支持的管理对象;运维管理审计系统网络拓扑图;运维管理审计系统介绍;数据库操作审计;主题;运营商：上海电信、江苏移动； 政府：上海互联网应急中心； 海外上市公司：汉庭连锁酒店、麦考林M18 ； 金融：华泰证券、上投摩根基金； 互联网：久游网、上海团购网； 教育：华东理工大学、上海市公安高等专科学校； 企业：宝钢集团、上海通用； …………;解决方案： 1. 操作维护入口唯一??保证了操作的集中管理； 2. 对用户的账号进行统一管理，明确了用户账号的职能； 3. 对数据库修改进行审计，误操作等能够及时找到； 4. 用户维护操作不需要知道系统密码，提高了密码管理的安全性；;客户要求： 1. 操作要和人一一对应； 2. 快速定位故障点； 3. 与现有网管系统集成； 4. 持续145小时超长会话精确审计;客户需求： 对5000台服务器频繁交互操作 海量并发会话下稳定性要求 持续工作无故障;谢谢！;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。4月-214月-21Monday, April 5, 2021 10、阅读一切好书如同和过去最杰出的人谈话。05:39:1205:39:1205:394/5/2021 5:39:12 AM 11、一个好的教师，是一个懂得心理学和教育学的人。4月-2105:39:1205:39Apr-2105-Apr-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。05:39:1205:39:1205:39Monday, April 5, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。4月-214月-2105:39:1205:39:12April 5, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。05 四月 20215:39:12 上午05:39:124月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。四月 215:39 上午4月-2105:39April 5, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/4/5 5:39:1205:39:1205 April 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。5:39:12 上午5:39 上午05:39:124月-21