網(wǎng)內(nèi)運(yùn)維審計(jì)在大型企業(yè)的運(yùn)用

1、網(wǎng)內(nèi)運(yùn)維審計(jì)在大型企業(yè)中的應(yīng)用大型企業(yè)信息化是企業(yè)信息化乃至整個(gè)國(guó)民經(jīng)濟(jì)信息化的先行者，早在上世紀(jì)80年代全球范圍內(nèi)大規(guī)模展開(kāi)IT基礎(chǔ)設(shè)施建設(shè)的熱潮，發(fā)展至今，企業(yè)IT系統(tǒng)信息化建設(shè)日趨成熟，由計(jì)算機(jī)、服務(wù)器、網(wǎng)絡(luò)安全設(shè)備以及各種業(yè)務(wù)系統(tǒng)所構(gòu)建的信息化平臺(tái)成為大型企業(yè)日常辦公的核心支柱。隨著IT產(chǎn)品應(yīng)用范圍的拓展和應(yīng)用水平的提高，大型企業(yè)信息化已經(jīng)邁過(guò)基礎(chǔ)設(shè)施建設(shè)階段，進(jìn)入深化應(yīng)用的新時(shí)期。企業(yè)對(duì)IT應(yīng)用服務(wù)需求正逐步細(xì)化與提升，信息安全和風(fēng)險(xiǎn)管理與控制位于當(dāng)前大型企業(yè)信息化應(yīng)用面臨五大挑戰(zhàn)之首，成為企業(yè)CIO最新的關(guān)注熱點(diǎn)。據(jù)權(quán)威部門(mén)統(tǒng)計(jì)分析，病毒感染、黑客攻擊等外網(wǎng)威脅并不是構(gòu)成企業(yè)信息安

2、全問(wèn)題的主要原因，80的操作風(fēng)險(xiǎn)來(lái)自于企業(yè)內(nèi)網(wǎng)，如人為誤操作、違規(guī)執(zhí)行、越權(quán)操作等，從而引發(fā)企業(yè)核心系統(tǒng)癱瘓、重要信息外泄等安全事故。德訊科技基于企業(yè)風(fēng)險(xiǎn)類(lèi)型的識(shí)別,加強(qiáng)網(wǎng)內(nèi)操作主體認(rèn)證、操作行為監(jiān)管、操作風(fēng)險(xiǎn)防范，實(shí)施“行為管控與審計(jì)”策略進(jìn)行有效的IT內(nèi)部風(fēng)險(xiǎn)控制，為大型企業(yè)建設(shè)一套完善的IT操作風(fēng)險(xiǎn)安全保障體系。該體系主要從以下三方面具體的管理措施協(xié)助大型企業(yè)實(shí)現(xiàn)“防范操作風(fēng)險(xiǎn)、抵御內(nèi)部威脅、保障信息安全”的安全管理目標(biāo)，從而提升企業(yè)內(nèi)控管理的應(yīng)變能力，促進(jìn)現(xiàn)代企業(yè)操作風(fēng)險(xiǎn)監(jiān)管水平的提高。針對(duì)關(guān)鍵業(yè)務(wù)操作或核心目標(biāo)運(yùn)行設(shè)備，提供實(shí)時(shí)桌面在線(xiàn)監(jiān)視管理模式為大型企業(yè)網(wǎng)內(nèi)操作風(fēng)險(xiǎn)提供一個(gè)最有效

3、最直接的管理手段，通過(guò)遠(yuǎn)程監(jiān)控通道可實(shí)時(shí)監(jiān)視具體操作行為以及資源訪(fǎng)問(wèn)情況。采用矩陣播放模式（如2*2、4*4）呈現(xiàn)，支持多路監(jiān)視畫(huà)面輪詢(xún)切換以及鎖定具體畫(huà)面進(jìn)行縮放。同時(shí)提供協(xié)同操作輔助功能，對(duì)于異常、可疑、違規(guī)操作可人工及時(shí)制止與阻斷。該措施有效提高大型企業(yè)網(wǎng)內(nèi)操作風(fēng)險(xiǎn)管理效率，提升風(fēng)險(xiǎn)防范及時(shí)性與可預(yù)見(jiàn)性，為大型企業(yè)建立了一個(gè)事中實(shí)時(shí)監(jiān)督系統(tǒng)。支持多網(wǎng)絡(luò)環(huán)境應(yīng)用部署，實(shí)現(xiàn)一體化集中管理相對(duì)于中小型企業(yè)，大型企業(yè)規(guī)模龐大、業(yè)務(wù)部門(mén)劃分細(xì)致，為了保障數(shù)據(jù)與信息流通安全性，企業(yè)內(nèi)網(wǎng)與外網(wǎng)采用物理隔離，且各部門(mén)之間業(yè)務(wù)網(wǎng)絡(luò)均相互獨(dú)立，從而構(gòu)成一個(gè)多網(wǎng)絡(luò)環(huán)境。針對(duì)企業(yè)復(fù)雜的網(wǎng)絡(luò)環(huán)境，本解決方案不改變

4、業(yè)務(wù)系統(tǒng)原有網(wǎng)絡(luò)結(jié)構(gòu)，提供“物理旁路、邏輯串聯(lián)”部署模式，支持多網(wǎng)絡(luò)接入與管理，建立一套獨(dú)立于業(yè)務(wù)系統(tǒng)的網(wǎng)內(nèi)操作風(fēng)險(xiǎn)管理體系，對(duì)所有業(yè)務(wù)系統(tǒng)的操作行為進(jìn)行訪(fǎng)問(wèn)控制與合規(guī)性審計(jì)，實(shí)現(xiàn)一體化集中管理。實(shí)現(xiàn)數(shù)據(jù)庫(kù)圖形化運(yùn)維審計(jì)管理企業(yè)數(shù)據(jù)庫(kù)是企業(yè)數(shù)據(jù)與信息集中地，同時(shí)是整個(gè)業(yè)務(wù)系統(tǒng)的重要支撐，對(duì)數(shù)據(jù)庫(kù)服務(wù)器的定期維護(hù)與管理成為大型企業(yè)日常事務(wù)性工作。在日常維護(hù)過(guò)程中，由于一些違規(guī)操作導(dǎo)致數(shù)據(jù)庫(kù)運(yùn)行不穩(wěn)定甚至癱瘓的現(xiàn)象時(shí)有發(fā)生，因此，數(shù)據(jù)庫(kù)運(yùn)維審計(jì)成為輔助管理人員事后判定的重要依據(jù)與手段。本方案支持Oracle、DB2、Mysql、SQL Server等主流數(shù)據(jù)庫(kù)會(huì)話(huà)訪(fǎng)問(wèn)及審計(jì)，會(huì)話(huà)過(guò)程中所有操作步驟與操作細(xì)節(jié)采用多媒體錄像形式呈現(xiàn)。同時(shí)支持關(guān)鍵字定位、數(shù)據(jù)庫(kù)關(guān)鍵語(yǔ)句與審計(jì)錄像關(guān)聯(lián)回放，實(shí)現(xiàn)操