蓝盟-系统集成-蓝盟官网

蓝盟IT外包观察，信息安全“无间道”，如何严防内鬼？

发布者：上海IT外包来源：www.linemore.com

网络安全领域亦是如此，一条黑色产业链正在无形的吞噬着这个时代，个人信息泄漏已经在生活中埋下了一颗定时炸弹，并且“内鬼”已经让这颗炸弹开始倒计时。

近年来，国家对信息化安全建设的重视程度越来越高，在信息化安全建设过程中，大多数单位却只重视来自网络外部的威胁，而忽略了来自内部员工或第三方服务公司违规操作带来的安全问题。防火墙、防病毒、入侵检测系统等常规的安全产品可以解决一部分安全问题，但对于内部人员的违规操作却无能为力。

系统支持细粒度配置运维人员的访问权限，实时阻断违规、越权的访问行为，同时提供维护人员操作的全过程的记录与报告；系统采用协议分析、基于数据包还原虚拟化技术，实现操作界面模拟，将所有的操作转换为图形化界面予以展现，消除了传统行为审计系统中的审计盲点，是IT系统内部控制最有力的支撑平台之一。

账号管理“混乱”

为了确保合法用户才能访问其拥有权限的后台资源，解决IT系统中普遍存在的交叉运维而无法定位到具体人的问题。满足“谁能做”的授权需求和“谁做的”审计系统要求，系统提供一套完整的身份管理和认证功能。

支持运维用户静态密码、USBKey、Raduis、LADP、AD域、POP3、TACACS认证方式；

支持用户信息导入导出，方便批量处理。

访问权责“不分明”

系统提供基于运维用户、运维协议、目标主机、运维时间段、运维会话时长、运维客户端IP等组合的授权功能，实现细粒度授权功能，满足用户实际授权的需求。支持默认的三权分立的管理模式，包括系统管理员、运维管理员和审计员三种管理员角色，同时支持灵活定制管理员角色，进一步细化管理员权限，从技术上保证系统管理安全。

提供基于运维用户、用户组分别到资源、资源组的授权；

非授权的用户无法跳转至其他IT设备；

全方位运维事件事中监控

非字符型协议的操作能够实时阻断，字符型协议的操作可以在告警规则里配置阻断命令，实现告警与阻断；

告警动作支持会话阻断、审计平台告警、邮件告警等。

运维责任“难定位”

运维操作审计以会话为单位，提供当日和条件查询定位。条件查询支持按运维用户、运维地址、后台资源地址、协议、起始时间、结束时间和操作内容中关键字等组合方式。同时系统提供运维用户操作，管理员操作以及违规事件等多种审计报表。

提供图像形式的回放，真实、直观、可视地重现当时的操作过程；

针对命令交互方式的协议，提供按命令进行定位回放；

蓝盟于2002年在上海成立，致力于为企业客户提供IT外包、IT软硬件采购、弱电工程（网络布线、机房建设、门禁考勤、视频监控、电话交换机、多媒体会议室）、系统集成（网络组建、网络改造、WIFI覆盖、数据备份、病毒防护、文件权限、虚拟化等）、云服务（微软云、阿里云、企业邮箱、Office365等）“一站式”IT外包解决方案。 www.lanmon.net，www.lanmon.com 咨询。咨询热线：021-80581919。

微软云

IT采购

弱电工程

系统集成

客户故事

蓝盟IT外包观察，信息安全“无间道”，如何严防内鬼？

400-635-8089