網(wǎng)內(nèi)運維審計在大型企業(yè)的運用

1、網(wǎng)內(nèi)運維審計在大型企業(yè)中的應(yīng)用大型企業(yè)信息化是企業(yè)信息化乃至整個國民經(jīng)濟信息化的先行者，早在上世紀80年代全球范圍內(nèi)大規(guī)模展開IT基礎(chǔ)設(shè)施建設(shè)的熱潮，發(fā)展至今，企業(yè)IT系統(tǒng)信息化建設(shè)日趨成熟，由計算機、服務(wù)器、網(wǎng)絡(luò)安全設(shè)備以及各種業(yè)務(wù)系統(tǒng)所構(gòu)建的信息化平臺成為大型企業(yè)日常辦公的核心支柱。隨著IT產(chǎn)品應(yīng)用范圍的拓展和應(yīng)用水平的提高，大型企業(yè)信息化已經(jīng)邁過基礎(chǔ)設(shè)施建設(shè)階段，進入深化應(yīng)用的新時期。企業(yè)對IT應(yīng)用服務(wù)需求正逐步細化與提升，信息安全和風險管理與控制位于當前大型企業(yè)信息化應(yīng)用面臨五大挑戰(zhàn)之首，成為企業(yè)CIO最新的關(guān)注熱點。據(jù)權(quán)威部門統(tǒng)計分析，病毒感染、黑客攻擊等外網(wǎng)威脅并不是構(gòu)成企業(yè)信息安

2、全問題的主要原因，80的操作風險來自于企業(yè)內(nèi)網(wǎng)，如人為誤操作、違規(guī)執(zhí)行、越權(quán)操作等，從而引發(fā)企業(yè)核心系統(tǒng)癱瘓、重要信息外泄等安全事故。德訊科技基于企業(yè)風險類型的識別,加強網(wǎng)內(nèi)操作主體認證、操作行為監(jiān)管、操作風險防范，實施“行為管控與審計”策略進行有效的IT內(nèi)部風險控制，為大型企業(yè)建設(shè)一套完善的IT操作風險安全保障體系。該體系主要從以下三方面具體的管理措施協(xié)助大型企業(yè)實現(xiàn)“防范操作風險、抵御內(nèi)部威脅、保障信息安全”的安全管理目標，從而提升企業(yè)內(nèi)控管理的應(yīng)變能力，促進現(xiàn)代企業(yè)操作風險監(jiān)管水平的提高。針對關(guān)鍵業(yè)務(wù)操作或核心目標運行設(shè)備，提供實時桌面在線監(jiān)視管理模式為大型企業(yè)網(wǎng)內(nèi)操作風險提供一個最有效

3、最直接的管理手段，通過遠程監(jiān)控通道可實時監(jiān)視具體操作行為以及資源訪問情況。采用矩陣播放模式（如2*2、4*4）呈現(xiàn)，支持多路監(jiān)視畫面輪詢切換以及鎖定具體畫面進行縮放。同時提供協(xié)同操作輔助功能，對于異常、可疑、違規(guī)操作可人工及時制止與阻斷。該措施有效提高大型企業(yè)網(wǎng)內(nèi)操作風險管理效率，提升風險防范及時性與可預見性，為大型企業(yè)建立了一個事中實時監(jiān)督系統(tǒng)。支持多網(wǎng)絡(luò)環(huán)境應(yīng)用部署，實現(xiàn)一體化集中管理相對于中小型企業(yè)，大型企業(yè)規(guī)模龐大、業(yè)務(wù)部門劃分細致，為了保障數(shù)據(jù)與信息流通安全性，企業(yè)內(nèi)網(wǎng)與外網(wǎng)采用物理隔離，且各部門之間業(yè)務(wù)網(wǎng)絡(luò)均相互獨立，從而構(gòu)成一個多網(wǎng)絡(luò)環(huán)境。針對企業(yè)復雜的網(wǎng)絡(luò)環(huán)境，本解決方案不改變

4、業(yè)務(wù)系統(tǒng)原有網(wǎng)絡(luò)結(jié)構(gòu)，提供“物理旁路、邏輯串聯(lián)”部署模式，支持多網(wǎng)絡(luò)接入與管理，建立一套獨立于業(yè)務(wù)系統(tǒng)的網(wǎng)內(nèi)操作風險管理體系，對所有業(yè)務(wù)系統(tǒng)的操作行為進行訪問控制與合規(guī)性審計，實現(xiàn)一體化集中管理。實現(xiàn)數(shù)據(jù)庫圖形化運維審計管理企業(yè)數(shù)據(jù)庫是企業(yè)數(shù)據(jù)與信息集中地，同時是整個業(yè)務(wù)系統(tǒng)的重要支撐，對數(shù)據(jù)庫服務(wù)器的定期維護與管理成為大型企業(yè)日常事務(wù)性工作。在日常維護過程中，由于一些違規(guī)操作導致數(shù)據(jù)庫運行不穩(wěn)定甚至癱瘓的現(xiàn)象時有發(fā)生，因此，數(shù)據(jù)庫運維審計成為輔助管理人員事后判定的重要依據(jù)與手段。本方案支持Oracle、DB2、Mysql、SQL Server等主流數(shù)據(jù)庫會話訪問及審計，會話過程中所有操作步驟與操作細節(jié)采用多媒體錄像形式呈現(xiàn)。同時支持關(guān)鍵字定位、數(shù)據(jù)庫關(guān)鍵語句與審計錄像關(guān)聯(lián)回放，實現(xiàn)操