外部公司人员远程安全运维,权限管控,审计参考.pdf

外部公司人员远程安全运维，权限管控，审计参考 一 产生背景 企业内部生产，办公，对外服务的业务系统众多，一部分业务系统，服务器，或网络设备由外部服务 商提供远程维护。设备故障应急处理。 过去往往都是对外部运维人员缺少，权限控制，身份识别，事后审计。无法感知外部人员对业务系统 操作了什么？是否可靠？执行了什么命令，产生什么后果？是否可追溯？ 针对以上情况，特地设计了一些参考方案，方案可实现的效果，业务系统授权，身份识别，访问权限 管控，审计行为，时候可追溯。 二 方案一： 这个方案相对简单，也比较流行，对于SSL