运维安全审计管理制度.pdfVIP

运维安全审计管理制度

篇一：运维安全审计

运维安全审计

配置运维审计整体解决方案

目录

1.概

述

3

2.解决方案介

绍

4

2.1业务目

标

4

2.2解决方

案

4

2.3方案亮

点

6

3.典型应用场

景

7

1.概述

据权威机构统计，80%的系统和系统故障与配置的漏洞和变更

有关；在有计划的系统变更中，有60%的系统故障因系统配置

的缺陷引起。系统的配置指挥着系统如何的运行，如果配置出

现差错，系统故障是随之而来的。

但是，面对各类繁杂、数量众多的IT设备，如何才能高效、

合理的管理设备和应用的配置却不是一件简单的事情。主要体

现在如下几个方面：

很多同类型的设备需要重复性的去配置，每次巡检的时候，

需要人工进行逐一核查。效率低下，而且极易出错。

设备数量和类型众多，配置文件的存在形式，操作方式，配

置项目都不一样。管理起来非常的复杂。

配置的变更如何控制？如何检测非法的配置变更，管理人员

也没有一个完整的视图来观察设备配置的变化情况，变化趋

势。

配置的备份都放到管理员自己的电脑上，特别是多人配置的

时候，会有不同的配置版本出来，当出现故障进行恢复的时

候，一是都找不到最后正常运行时候的配置文件。?

行业法规，企业法规的遵从上，也无法进行定期的检查。

设备的配置效果如何，是否存在安全上的漏洞，新的漏洞发布

了后，涉及到配置上的更改是否及时进行了。都无从强制的贯

彻下去。

秉承着”客户的困难就是我们的困难，客户的成功就是我们的

成功”的理念，我们推出了IT设备与系统配置管理的方案。

本解决方案可以帮助您建立集中的自动化管理平台，实现对服

务器，IT系统，应用的统一操作和管理，有效的减低认为操

作的失误，保姆式的监控和管理IT系统的配置状况和对系统

设备配置的非法操作，配置的合理性等多个方面。它针对各

种开放平台（Windows,AIX,HP-UX,SUSE,Redhat,Solaris

等），中间件，网络设

备，应用提供一站式的配置管理服务，实现完整生命周期的自

动化管理。

2.解决方案介绍

2.1业务目标

通过实施本方案，你可以从如下几个方面获得收益：

效率：提高你工作的效率，通过本方案的实施，您可以大大的

节省平时设备管理员的日常工作。可以支持做日常的设备巡

检，集中制定策略并批量配置设备，大大减轻运维的重复性工

作，轻设备运维人员的压力，可以节省您在这部分人力投入的

50%的工作量。

管理：规范了设备的管理方式。作为企业和组织的设备负责

人，您能非常清晰的看到谁，什么时间，对您的那些设备和系

统，做了哪些操作。和监控系统进行结合，可以整合分析有多

少事故是由于我们对设备和系统的误操作造成的？另外，通过

本系统可以对各种设备的配置做到强制策略执行，将领导和专

家的规范，行业的先进管理经验贯彻下去。并定期做符合性的

检查。

风险：当设备出现故障的时候，您可以很快的调用备用设备，

直接导入以前的设备，使其快速的恢复到故障之前设备运行的

状况。在设备进行配置的时候，通过HAC做到细颗粒的权限控

制，并对整个过程进行全面的审计。

2.2解决方案

本方案主要针对IT系统，设备，应用系统，中间件等IT基础

单元的配置进行集中，智能管理的方案。方案不仅能对设备的

配置过程进行精细化的控制与审计，实现细粒度的配置权限管

理，而且还能维护设备配置的版本，比对不同版本的历史差

异，实现配置操作的可管，可控。更能智能化的分析配置信

息，分析配置的安全风险，对配置自动合规，发现非法修改配

置，进行配置调优。还能批量维护设备等自动化的功能。使您

的设备高效，安全的运行。如下图所示：

图1IT系统设备全生命周期配置管理方案

该方案将HAC堡垒机，配置审计系统进行无缝的整合。有效的

解决您对系统和设备配置管理上存在的困惑。每个产品各司其

职，发挥自己的特长，又互联互通，紧密协作。他们共同结

合，可以很完美的完成对整个设备和系统的配置的管理：

配置过程的管控

HAC侧重与设备配置活动的管理，实现一个对