Auditsec安全审计解决方案_V0 5
终端安全管理体系解决方案
终端安全管理体系解决方案终端安全管理体系解决方案目录1.安全现状 (4)1.1.现状概述 (4)1.2.应对策略 (5)2.安全理念 (6)2.1.安全理念 (6)2.2.安全体系 (7)2.3.参考标准 (8)3.某终端安全管理体系设计 (10)3.1.方案设计思路 (10)3.2.某终端安全管理体设计实现 (12)3.2.1.接入认证授权设计实现 (12)3.2.2.终端使用控制设计实现 (14)3.2.3.终端行为管控设计实现 (21)3.2.4.终端数据安全设计实现 (24)3.2.5.终端安全审计设计实现 (37)3.3.某终端安全管理体系组成 (54)4.方案总结 (55)1.安全现状1.1. 现状概述随着网络应用的不断普及和应用，网络应用向多层次、立体化、空间化方向发展，网络空间电子文档的安全问题越来越突出，电子文档和数据被有意无意的窃取、丢失、泄密等给数字化的文档安全管理带来很大挑战。
网络空间安全通常被认为是计算机网络上的信息安全，是指网络系统的硬件如骨干网设备、终端设备、线路、辅助设备等）、软件（如操作系统、应用系统、用户系统等），及其系统中运行的数据、提供的应用服务不因偶然的、恶意的原因而遭到破坏、更改、泄露和失控。
首先，对于行业信息网络而言，当DDos攻击、病毒、木马威胁、非法入侵、非法接入、敏感数据泄密、移动介质随意接入，以及电子信息战等越来越严重的影响到公众利益和国家利益的时候，网络空间安全(Cyberspace Security)也继国防安全、政治安全、经济安全、金融安全之后成为了国家安全体系中的一项重要内容，受到包括美国、欧洲和中国政府的高度关注。
其次，在国家行业信息化推进的大环境下，行业专网的运营安全在国民经济建设中日益显得举足轻重。
特别是在政府机关网络中，工作秘密的泄露会使政府机关工作遭受损失，带来不必要的被动；而国家秘密的泄露会使国家的安全和利益遭到严重损害，而泄密者受到降职、降衔的严肃处理，甚至移交司法机关处理。
安全审计方案
安全审计方案随着信息技术的迅速发展，网络安全问题越来越突出，企业的信息安全和可信度也受到了越来越多的关注。
安全审计作为企业保障信息安全的重要手段，重要性也在不断突显。
为了保障企业的信息安全，我们需要制定一套完善的安全审计方案。
一、安全审计概述安全审计是通过对计算机系统、网络设备、应用系统、数据库系统、信息系统安全等方面的审计，了解其安全状况，发现存在的安全漏洞，进而提供安全保障的一种手段。
安全审计包括外部安全审计和内部安全审计。
外部安全审计是针对企业外部的安全威胁进行审计，包括黑客攻击、病毒攻击、网络入侵等。
内部安全审计是针对企业内部安全问题进行审计，包括员工操作不当、病毒感染、数据泄漏等。
二、1.制定安全审计计划企业应该制定一份全面的安全审计计划，包括审计内容、审计周期、审计标准、审计方法、审计人员等方面。
同时，应该将计划及时更新，并根据情况调整。
2. 审计对象企业应该将系统、设备、应用、数据库等全部涉及到的信息系统都作为审计对象。
并对审计对象进行分类，便于统一管理。
3. 审计标准企业应该建立一套相应的审计标准，对相关的法律法规、政策以及安全部门的安全要求等进行评估，并制定相应的安全措施。
4. 审计方法审计方法是安全审计方案的重要组成部分，应该充分考虑到企业的实际情况，选用恰当的方法。
常见的安全审计方法包括安全测试、漏洞扫描、模拟攻击等。
5. 审计报告安全审计报告是审计过程中生成的一个重要文档。
报告应该清晰明了，包括审计内容、审计结果、安全建议等方面。
三、安全审计方案的实施1. 明确责任安全审计需要明确责任人。
企业可以成立专门的安全审计小组，明确每个人的工作职责，保证每个环节的顺利开展。
2. 确定审计周期企业应该根据实际情况，确定安全审计的周期，保证在一定时间内对企业的信息安全状况进行全面检查。
3. 审计结果跟踪企业在实施安全审计方案后，需要及时对审计结果进行跟踪，并定期开展整改工作。
同时，应该加强对员工的安全教育，提高员工信息安全保护意识。
国家信息安全产品认证获证名单(终审稿)
63
NetEye 入侵检测系统 NetEye IDS 2100/V2.2（百兆）
第三 级
系统 集成 工程
20104-29
有效
有限
公司
序号
证书号
产品名称及型号/版本
获证 申请 发证 证书 级别 方 时间 状态
沈阳
东软
64
东软 NetEye 集成安全网关 NISG 5000/V4.2（百兆）（防火墙产品）
第二 级
星云 信息 技术
20104-30
有效
有限
公司
深圳
市金
68
物理隔离卡 J630/V6.0
增强 级
利谱 信息 技术
20105-17
有效
有限
公司
序号
证书号
产品名称及型号/版本
获证 申请 发证 证书 级别 方 时间 状态
四川
天之
69
天之门安全网关 FlowGate/V5.0（千 兆）（防火墙产品）
第二 信息 2009级 安全 8-28
有效
技术
有限
公司
北京
启明
星辰
2
天清汉马 USG 防火墙 USG-2000C/V2.6 第二 信息 2009-
（千兆）
级 安全 8-28
有效
技术
有限
公司
北京
启明
星辰
3
天清汉马 USG 防火墙 USG10000E/V2.6（万兆）
第二 信息 2009级 安全 8-28
第三 级
系统 集成 工程
20104-29
有效
有限
公司
沈阳
东软
65
NetEye 防火墙 FW5120/V3.2（百兆）
天融信运维安全审计系统V3
访问控制与安全防护
1 2
访问控制
基于角色和权限的访问控制，确保只有授权人员 才能访问特定资源。
身份验证
采用多因素身份验证方式，提高系统的安全性。
3
数据加密
对敏感数据进行加密存储和传输，保障数据的安 全性。
日志分析与报表生成
日志收集
收集系统、应用、网络等各方面的日志信息 。
日志分析
对收集的日志进行深入分析，发现潜在的安 全威胁和异常行为。
高效的安全事件处理能力
该系统能够快速响应和处理各种安全事件，包括恶意攻击、数据泄露、系统漏洞等，有效保障企业业务连续性和数据 安全。
强大的合规性支持
天融信运维安全审计系统V3符合国内外相关法规和标准的要求，能够为企业提供合规性支持和证明，降 低企业因违反法规而面临的风险。
未来发展趋势预测
01
智能化安全审计
02
架构与部署
系统架构
分布式架构
系统采用分布式架构设计，支持大规模并发处 理和横向扩展。
高可用性
通过冗余部署和负载均衡技术，确保系统的高 可用性和稳定性。
模块化设计
系统采用模块化设计，方便功能扩展和定制开发。
部署方式
物理机部署
01
支持在独立的物理服务器上部署系统，适用于对性能和稳定性
要求较高的场景。
丰富的审计规则
系统内置了丰富的审计规则，可以灵 活配置以适应不同场景的审计需求。
强大的数据分析能力
系统具备强大的数据分析能力，可以 对审计数据进行深度挖掘和分析，发 现潜在的安全风险。
可视化展示与报表生成
系统提供可视化的展示界面和报表生 成功能，方便用户直观了解审计结果 和系统运行状态。
Auditsec安全审计解决方案_V0 5
•安全服务 •安全设备代维
•各种信息安全 专业培训 •联合国亚太信 息安全培训基 地
.关于银基安全
安全资质
.关于银基安全
技术力量
.关于银基安全
技术支撑体系
.IT运维安全需求
运维痛感
怎么通过等保、SOX、ISO27001？ 确定共享帐号的操作真难？ IT运维响应真慢！ 那么多帐号密码，怎么记得住啊？ 怎样完整审计数据库操作？ 针对RDP和X window真难审计！ 现在IT运维的的误操作太多了！ 怎样完整审计数据库操作 怎样保证IT运维安全啊！
.Aduitsec安全解决方案 用户 Telnet SSH FTP VMware KVM PLSQL SQLPLUS Toad RDP VNC X-Window
系统架构
认证模块
功 能 管 理 模 块 报 表 模 块
IT设备管理 IT设备管理 业务用户管理 安全规则管理 安全响应管理 定期安全报表 安全报表统计 安全报表输出 实时监控模块
文件传输审计
Window类RDP远程桌面
.Aduitsec安全解决方案
产品特点
无缝集成IBM TIM/TAM等4A身份管理系统 支持ArcSight等SOC安全管理系统 支持VMWare、KVM系统，并提供单点登录 支持HTTP/HTTPS B/S应用，并提供单点登录 支持SSH、RDP、SFTP、VNC等加密协议的审计，并提供单点登录 支持OEMC、SQL PLUS、PL SQL、TOAD等数据库管理工具的最新版本 支持上传和下载的运维数据流安全管控 提供灵活的报表功能，满足各类合规性要求 在审计图形操作时，支持重复静态图形压缩存储，节省存储空间 ……
.IT运维安全需求
SOX安全审计要求
安全审计方案
安全审计方案随着信息技术的快速发展，安全问题也日益成为企业和组织关注的重点。
安全审计作为一种评估和检测信息系统安全性的方法，能够有效提高组织的安全保护能力，确保关键信息资产的安全性和可靠性。
本文将介绍一个安全审计方案，以帮助组织全面提升安全管理水平。
一、背景介绍在当今互联网时代，各类组织面临着来自内外部的各种安全威胁。
黑客攻击、病毒传播、数据泄露等安全事件频频发生，给组织造成了巨大的损失和影响。
因此，加强信息系统的安全管理，成为各个组织迫切需要解决的问题。
二、目标与意义安全审计旨在通过客观、全面地评估信息系统的安全性，识别潜在的安全隐患和风险，促使组织对安全问题进行及时的改进和防范，从而有效防止安全事件的发生。
安全审计方案的制定对于保障组织信息资产的安全性、提高组织安全保护水平具有重要的意义。
三、安全审计方案的关键步骤1. 确定审计目标和范围：明确需要审计的信息系统以及涉及到的相关基础设施，将审计的范围限定在合理的范围之内。
2. 收集信息和资料：收集与审计相关的各类信息和资料，包括系统架构、安全制度、安全策略、安全事件记录等。
3. 进行风险评估：通过对系统进行全面的风险评估，识别和分析可能存在的安全隐患和风险，为后续的安全改进工作提供依据。
4. 审计系统环境和配置：对系统的环境和配置进行审计，检查是否存在未及时更新的漏洞、缓慢响应的服务器等问题，并给出相应的改进建议。
5. 审计安全策略和措施：评估组织的安全策略和措施是否得当，包括访问控制、数据加密、备份策略等，提出改进建议。
6. 审计安全运营和管理：审计组织的安全运营和管理流程，检查是否存在未及时响应的安全事件、未授权的系统访问等问题，并提出相应的优化建议。
7. 编写审计报告：在完成以上审计工作后，编写审计报告，详细描述对系统安全的评估结果和改进建议，以便组织进行后续的安全改进工作。
四、安全审计方案的实施步骤1. 制定审计计划：根据组织的实际需求，制定具体的安全审计计划，明确审计的目标、范围、时间和人员安排等。
Auditsec安全运维管控平台堡垒机产品
政府机构
政府机构是国家的重要机构，其网络和信息系统的安全直接关系到国家安全和社 会稳定。堡垒机能够对政府机构的运维人员进行全面的审计和管控，确保政府机 构的信息安全。
政府机构通常需要满足各种合规要求，堡垒机能够提供符合要求的审计记录和日 志，帮助政府机构满足合规要求。
自动化运维
堡垒机支持自动化运维，能够 快速部署和配置各种应用和系
统，提高运维效率。产品优势安全性高堡垒机采用多重身份认证和权限控制 机制，有效防止未经授权的访问和操 作。
易于管理和维护
堡垒机提供友好的用户界面和丰富的 管理功能，方便管理员进行配置和维 护。
兼容性强
堡垒机支持各种主流操作系统、数据 库和网络设备，能够与现有系统无缝 集成。
云端化部署
随着云计算的普及，未来堡垒机 产品将更加倾向于云端化部署， 为企业提供更加灵活、高效的安 全运维服务。
微服务化架构
为了更好地满足企业不断变化的 需求，堡垒机产品将采用微服务 化架构，实现更加灵活的功能扩 展和定制。
THANKS
感谢观看
04
客户案例
客户一：中国银行
安全需求
中国银行作为国内大型金融机构，对安全性和保密性有着极高的要 求。
解决方案
Auditsec堡垒机为中国银行提供了一个集中、高效的安全运维管控 平台，实现了对运维人员操作行为的全面监控和审计。
实施效果
通过堡垒机产品的使用，中国银行有效降低了内部安全隐患，提高 了安全运维效率。
身份目录集成
堡垒机能够与身份目录（如LDAP、 AD等）集成，实现用户身份信息 的集中管理和同步。
网络安全审计系统(数据库审计)解决方案
数据库审计系统技术建议书目次1。
综述 02。
需求分析 02。
1。
内部人员面临的安全隐患 (1)2.2。
第三方维护人员的威胁 (1)2。
3.最高权限滥用风险 (1)2。
4。
违规行为无法控制的风险 (1)2。
5。
系统日志不能发现的安全隐患 (1)2.6.系统崩溃带来审计结果的丢失 (2)3。
审计系统设计方案 (2)3.1。
设计思路和原则 (2)3。
2。
系统设计原理 (3)3.3.设计方案及系统配置 (14)3。
4。
主要功能介绍 (4)3。
4.1。
数据库审计........................ 错误!未定义书签。
3.4。
2。
网络运维审计 (8)3。
4.3.OA审计............................ 错误!未定义书签。
3.4。
4。
数据库响应时间及返回码的审计 (8)3。
4。
5。
业务系统三层关联 (8)3。
4。
6.合规性规则和响应 (9)3。
4。
7.审计报告输出 (11)3.4。
8。
自身管理 (12)3。
4.9。
系统安全性设计 (13)3。
5。
负面影响评价 (16)3。
6。
交换机性能影响评价 (16)4。
资质证书.......................... 错误!未定义书签。
1.综述随着计算机和网络技术发展，信息系统的应用越来越广泛.数据库做为信息技术的核心和基础，承载着越来越多的关键业务系统，渐渐成为商业和公共安全中最具有战略性的资产，数据库的安全稳定运行也直接决定着业务系统能否正常使用.围绕数据库的业务系统安全隐患如何得到有效解决,一直以来是IT治理人员和DBA们关注的焦点.做为资深信息安全厂商，结合多年的安全研究经验，提出如下解决思路：管理层面：完善现有业务流程制度,明细人员职责和分工，规范内部员工的日常操作，严格监控第三方维护人员的操作。
技术层面:除了在业务网络部署相关的信息安全防护产品(如FW、IPS等）,还需要专门针对数据库部署独立安全审计产品，对关键的数据库操作行为进行审计,做到违规行为发生时及时告警,事故发生后精确溯源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
审计方向
SQL、Oracle远程操作 DB2、Sybase远程操作 Informix远程操作
字符终端操作审计
Unix类服务器远程维护 Linux类传输 SFTP文件传输 RDP文件传输
审计方向
图形终端操作审计
Unix类X-window图形操作
Linux类-window图形操作
审计分析控制模块
授权模块
自身安全管理
.Aduitsec安全解决方案
应用示意图（一）
旁路部署、逻辑可访问 Internet
Unix Route Linux FireWall Windows
Switch
AuditSec
Operation Terminal
Operation Terminal
银基科技
20
.IT运维安全需求
安全事故频发 内部违规操作，损失 惨重！ 2004年4月，某证券 营业部内部网管人员 赵某有目的的多次登 录到营业部网络服务 器，共虚增可用资金 220多万元，调用94 万多元入市，给某证 券营业部造成直接经 济损失达14.6万多元， 而他所操作的帐户共 非法获利1.5万多元。 恶意篡改，声誉扫地， 大厦一朝倾覆！ 双色球第2009066期， 深圳市某技术公司软 件开发工程师，利用 在深圳福彩中心实施 其他技术合作项目的 机会，恶意篡改彩票 数据， 自己买彩票中 了3305万福彩大奖。
02
IT运维人员拥有后台IT系 统的权限过高帐号 （root/administrator） 同一个管理员账号，多人 拥有，一旦误操作，无法 定位自然人。 是否有异常操作?危害了什 么?无法控制和审计
03
无法根据用户限制访问核 心主机系统。 管理员需要记住多个需要 管理IT系统的账户 第三方公司及人员众多， 第三方IT运维误操作时， 无法准确操作人定位。
文件传输审计
Window类RDP远程桌面
.Aduitsec安全解决方案
产品特点
无缝集成IBM TIM/TAM等4A身份管理系统 支持ArcSight等SOC安全管理系统 支持VMWare、KVM系统，并提供单点登录 支持HTTP/HTTPS B/S应用，并提供单点登录 支持SSH、RDP、SFTP、VNC等加密协议的审计，并提供单点登录 支持OEMC、SQL PLUS、PL SQL、TOAD等数据库管理工具的最新版本 支持上传和下载的运维数据流安全管控 提供灵活的报表功能，满足各类合规性要求 在审计图形操作时，支持重复静态图形压缩存储，节省存储空间 ……
•安全服务 •安全设备代维
•各种信息安全 专业培训 •联合国亚太信 息安全培训基 地
.关于银基安全
安全资质
.关于银基安全
技术力量
.关于银基安全
技术支撑体系
.IT运维安全需求
运维痛感
怎么通过等保、SOX、ISO27001？ 确定共享帐号的操作真难？ IT运维响应真慢！ 那么多帐号密码，怎么记得住啊？ 怎样完整审计数据库操作？ 针对RDP和X window真难审计！ 现在IT运维的的误操作太多了！ 怎样完整审计数据库操作 怎样保证IT运维安全啊！
.Aduitsec安全解决方案
客户收益
合规 可定制的报表输出，有效应对国家等保、ISO27001、SOX等安全法规 全面支持各种运维协议的审计功能 账号和密码的安全策略管理，满足各类法规要求 安全 集中用户管理和授权（堡垒机） 命令“防火墙”实现权限最小化管理 实现共享账号的操作行为和自然人的关联 有效监管第三方项目实施、运维和开发人员 高效 实现应用、运维工具的统一发布和单点登录（SSO） 集中操作审计管理，缩短解决IT运维问题的时间 提供标准化的运维操作范例，提高IT运维技术水平
.关于银基安全
银基安全业务体系
C C I
onsulting ertificate
mplementation
安全咨询
安全认证
安全实施
M E
anagement
ducation
安全管理
安全培训
•安全风险评估 •应用安全与渗透 测试 •国家等级化保护
•ISO27001认证辅 导 •PCI-DSS
•安全集成与产 品实施 •TIM/TAM设计 与实施
.Aduitsec安全解决方案
管理流程规范化
人员管理
行为管理
设备管理
1.角色划分 2.帐号管理 3.密码管理 4.权限管理 5.访问控制
1.实时监控 2.操作记录 3.操作回放 4.命令搜索 5.报表展示
1.帐号管理 2.自动改密 3.设备控制 4.设备审计
.Aduitsec安全解决方案
实现原理
.成功案例及客户列表
客户列表(部分)
通讯业
.中国移动 .中国电信 .中国联通
金融业
.中国人民银行 .中信银行 .交通银行 .深圳发展银行 .上海浦东发展银行 .太平洋保险集团 .东亚银行
制造业
.一汽集团 .联想集团 .索尼 .丰田汽车 .宝钢股份
交通
.中国国际航空公司
电力
.中国南方电网
……
实现集中账户管理 •实现集中平台对帐户的 增、删、改、查。 •安全策略对主机、网络 设备、数据库里面的孤 儿账户，休眠账户进行 监控 •建立了敏感账户供应的 审批流程。
实现集中审计分析和 关联 •实时发现违规操作并告 警，提供事后的查询 •降低业务和IT基础设施 系统操作的安全风险 •实现了自然人使用共享 账户的行为对应的审计 •实现命令审计和图形审 计，动态回放操作过程。
“统方”资料外泄， 屡禁不止！
……
.IT运维安全需求
需求
安全
健康的IT运维 体系
合规
高效
.IT运维安全需求
当前运维状况
1
多点访问,帐号交叉使用
2
多种方式访问,分散式管理
.IT运维安全需求
管理面对的问题
01
分散管理，松散权限控制， 无过程，无状态，无时间 点。 没有统一的用户操作管理 机制。 没有监控审计操作过程。
.IT运维安全需求
SOX安全审计要求
.IT运维安全需求
工信部等保及IT内控要求
.Aduitsec安全解决方案
产品形态
.Aduitsec安全解决方案
IT运维风险最小化
你是谁？ 你是谁？
可以去哪？ 可以去哪？
能做什么？ 能做什么？
你做了什么？ 你做了什么？
？
远程维护过程 统一身份 管理 账号授权 管理 访问控制 管理 统一管控平台 安全审计 管理
.成功案例及客户列表
某运营商安全需求分析
外部合规
内部内控
1.京网网运[2006]320号-通信 系统安全维护管理办法（暂行） 2.信息[2006]43号-中国网通 （集团）有限公司北京市分公司 IT安全管理办法（暂行）V1.2 主机，数据库以及网络设备的账 户管理分散，孤儿账户和休眠账 户缺乏集中的清查和整理，安全 隐患很大。 缺少统一地认证机制及单点登录 机制，各级管理员需要记住大量 的密码。 缺乏对这些人员对主机，数据库， 网络设备的操作进行审计 缺乏统计审计数据的进一步关联 和分析的能力，无法做到快速查 找问题根源。
.Aduitsec安全解决方案 用户 Telnet SSH FTP VMware KVM PLSQL SQLPLUS Toad RDP VNC X-Window
系统架构
认证模块
功 能 管 理 模 块 报 表 模 块
IT设备管理 IT设备管理 业务用户管理 安全规则管理 安全响应管理 定期安全报表 安全报表统计 安全报表输出 实时监控模块
.Aduitsec安全解决方案
应用示意图（一）
大型企业集中管控
Internet Operation Terminal 总公司 FireWal l
集中IT运维操 作审计平台
分公司2 分公司
网络设备
Unix
Windows
分公司1 分公司
网络设备
Unix
Windows 21
银基科技
.Aduitsec安全解决方案
1
IE登陆AuditSec
2
点选需维护的设备 Windows Unix Linux
远程桌面
telnet ……..
SSH …….
AuditSec
IE访问
自然人 张三 王五
AuditSec账号 zhang3 wang5
可维护服务器账号 root root
维护记录 张三操作ROOT记录 王五操作root记录
AuditSec安全运维管控平台
上海银基信息科技股份有限公司
目录
.关于银基安全 .IT运维安全需求 .Aduitsec安全解决方案 .成功案例用客户列表
银基安全
银基安全前身是上海柏安科技，成立于 2001年，现为银基信息科技股份公司全资拥有， 是专业的信息安全综合服务和咨询提供商。 银基安全长期服务于通信、保险、电力、 银行、大型国内外企业等行业，具有丰富的信 息安全体系评估、规划和建设经验，公司现有 员工140人，有120多人从事信息安全咨询与服 务工作。
随着公司SOX法案遵循工作 和安全内控工作的逐步推进， 信息安全工作的要求越来越 高. ISO 27001标准要求： 条款A10.10.1 条款A10.10.4 条款A15.1.3 条款A15.2.1
.成功案例及客户列表
某运营商安全需求分析
.成功案例及客户列表
客户收益
实现集中安全认证授 权策略 •实现了集中身份安全认 证策略 •实现了集中身份密码的 安全策略 •实现了集中身份授权的 管理 •实现了用户的单点登录， 提高工作效率