运维安全审计管理制度.pdfVIP

运维安全审计管理制度

篇一：运维安全审计

运维安全审计

配置运维审计整体解决方案

目录

1.概

述

3

2.解决方案介

绍

4

2.1业务目

标

4

2.2解决方

案

4

2.3方案亮

点

2

6

3.典型应用场

景

7

1.概述

据权威机构统计，80%的系统和系统故障与配置的漏洞和

变更有关；在有计划的系统变更中，有60%的系统故障因系

统配置的缺陷引起。系统的配置指挥着系统如何的运行，如

果配置出现差错，系统故障是随之而来的。

但是，面对各类繁杂、数量众多的IT设备，如何才能高效、

合理的管理设备和应用的配置却不是一件简单的事情。主要

体现在如下几个方面：

?很多同类型的设备需要重复性的去配置，每次巡检的时

候，需要人工进行逐一核查。效率低下，而且极易出错。

?设备数量和类型众多，配置文件的存在形式，操作方式，

配置项目都不一样。管理起来非常的复杂。

?配置的变更如何控制？如何检测非法的配置变更，管理

人员也没有一个完整的视图来观察设备配置的变化情况，变

化趋势。

?配置的备份都放到管理员自己的电脑上，特别是多人配

置的时候，会有不同的配置版本出来，当出现故障进行恢复

的时候，一是都找不到最后正常运行时候的配置文件。?

2

?行业法规，企业法规的遵从上，也无法进行定期的检查。

设备的配置效果如何，是否存在安全上的漏洞，新的漏洞发

布了后，涉及到配置上的更改是否及时进行了。都无从强制

的贯彻下去。

秉承着”客户的困难就是我们的困难，客户的成功就是我们

的成功”的理念，我们推出了IT设备与系统配置管理的方案。

本解决方案可以帮助您建立集中的自动化管理平台，实现对

服务器，IT系统，应用的统一操作和管理，有效的减低认为

操作的失误，保姆式的监控和管理IT系统的配置状况和对

系统设备配置的非法操作，配置的合理性等多个方面。它

针对各种开放平台（Windows,AIX,HP-UX,SUSE,Redhat,

Solaris等），中间件，网络设

备，应用提供一站式的配置管理服务，实现完整生命周期的

自动化管理。

2.解决方案介绍

2.1业务目标

通过实施本方案，你可以从如下几个方面获得收益：

效率：提高你工作的效率，通过本方案的实施，您可以大

大的节省平时设备管理员的日常工作。可以支持做日常的设

备巡检，集中制定策略并批量配置设备，大大减轻运维的重

复性工作，轻设备运维人员的压力，可以节省您在这部分人

力投入的50%的工作量。

2

管理：规范了设备的管理方式。作为企业和组织的设备负

责人，您能非常清晰的看到谁，什么时间，对您的那些设备

和系统，做了哪些操作。和监控系统进行结合，可以整合分

析有多少事故是由于我们对设备和系统的误操作造成的？

另外，通过本系统可以对各种设备的配置做到强制策略执

行，将领导和专家的规范，行业的先进管理经验贯彻下去。

并定期做符合性的检查。

风险：当设备出现故障的时候，您可以很快的调用备用设

备，直接导入以前的设备，使其快速的恢复到故障之前设备

运行的状况。在设备进行配置的时候，通过HAC做到细颗

粒的权限控制