统一运维审计解决方案
运维安全审计管理制度
运维安全审计管理制度篇一：运维安全审计运维安全审计配置运维审计整体解决方案目录1. 概述................................................................................................... . (3)2. 解决方案介绍................................................................................................. .. (4)2.1业务目标................................................................................................. .. (4)2.2解决方案................................................................................................. .. (4)2.3方案亮点................................................................................................. (6)3. 典型应用场景................................................................................................. .. (7)1. 概述据权威机构统计，80%的系统和系统故障与配置的漏洞和变更有关；在有计划的系统变更中，有60%的系统故障因系统配置的缺陷引起。
系统的配置指挥着系统如何的运行，如果配置出现差错，系统故障是随之而来的。
但是，面对各类繁杂、数量众多的IT设备，如何才能高效、合理的管理设备和应用的配置却不是一件简单的事情。
运维审计方案
运维审计方案随着互联网的迅速发展，大量的数据和服务已经迁移到了云端，这给企业的运维管理带来了前所未有的挑战。
在这样的背景下，运维审计方案应运而生。
本文将就运维审计方案的重要性、实施步骤以及运维审计带来的好处进行阐述。
一、运维审计的重要性1. 保障信息安全运维审计是确保企业信息系统安全的一项重要手段。
通过对系统进行日志分析和监控，可以及时发现并解决潜在的安全威胁，防止信息泄露和非法入侵的风险。
2. 提高效率和稳定性运维审计可以帮助企业发现运维过程中的问题，及时采取措施进行改进。
通过对服务器、网络和应用程序等进行监控和记录，可以定位并解决运维中的瓶颈和故障，提高系统的运行效率和稳定性。
3. 保证合规性企业在进行运维活动时，需要遵循各种法律法规和标准。
运维审计可以帮助企业发现潜在的合规问题，并及时采取纠正措施，保证企业运维活动的合规性，避免相应的法律风险。
二、运维审计方案的实施步骤1. 制定审计计划在进行运维审计之前，企业需要制定详细的审计计划，明确审计的目标、范围和时间表。
审计计划应该充分考虑企业的特点和需求，确保审计的全面性和有效性。
2. 收集运维数据收集和保存运维相关的数据是运维审计的基础工作。
企业可以通过日志监控和数据采集工具来收集运维数据，包括系统日志、网络流量、硬件配置等。
这些数据将为后续的审计工作提供重要参考。
3. 数据分析和处理在收集到运维数据后，企业需要对数据进行分析和处理。
通过对数据进行统计、比对和关联分析，可以发现运维中的问题和异常，为后续的决策提供依据。
4. 发现和解决问题运维审计的目的是找出运维过程中的问题，并及时采取措施进行解决。
通过数据分析和问题排查，可以发现运维中的性能问题、安全漏洞等，并采取相应的修复措施。
5. 生成审计报告最后，企业需要根据审计结果生成审计报告。
审计报告应该包括审计目标、范围、方法、结果和建议等内容。
审计报告的撰写需要准确、清晰地描述问题和解决方案，并给出具体的改进和优化建议。
一体化综合运维管理解决方案
一体化综合运维管理解决方案应对挑战轻松自如客户之声我们很关心机房设备的影响。
比如说吧，一台UPS连接了哪些服务器，万一这台UPS出了问题，会对哪些系统有影响，我们就会预先采取措施，别让它成为单点隐患……我们的ERP系统是委托定制的，很重要……但它有时出问题莫名其妙，数据库、应用服务器、网络都没有问题，就是查不出毛病在哪……怎么样才能把定制的应用监控起来，我们很关心……我们已经上了ITIL，但每次系统出问题还是手忙脚乱，到底问题出在哪总是要查半天……同样的问题，下次再出现能不能马上知道还是心里没底……看来，仅靠流程解决不了问题，更需要有效的监控系统的支持我们需要的是一个实用、解渴的监控解决方案，实际上，许多经验是出了问题才知道如何监控，我们自己做了很多这方面的脚本和SQL语句，所以，必须是一个监控经验的快速沉淀平台……指望监控软件厂商什么都能干并不现实，只要能长期帮助我们把监控经验积累、固化到工具中就行……我们的长期体会是：只有进行网络、主机、数据库、中间件、应用、业务的6层集中综合监控、集中展现、集中分析，才能帮助我们准确进行根本故障定位……我们的这些后台核心系统，不允许网管监控软件用探针插入方式监控，安全隐患太大……TeaView 一体化综合运维管理解决方案4大特色能力：资源梳理能力____全面掌握IT资源关联关系监测扩展能力____快速满足各种监控需求应用监控能力____满足个性化应用监控管控一体能力____系统监测、操作安全、服务管理的管控一体化1企业IT运维面临的挑战目前，企业的IT系统运维包括规划部署、运行监控、日常运维管理、运维安全审计等一系列周期性工作。
在这些周期性工作中，经常遇到如下问题：IT 运维周期性工作综合上述问题，企业IT运维正面临如下挑战：急需主动梳理IT资源内部关联关系设备间影响密切，准确故障定位日益困难资源关联复杂，系统变更风险越来越高脆弱点隐蔽，单点故障风险难以控制定制化应用故障最多，影响最大，监控需求最迫切监控需求预知性差、突发性强、监控指标个性化、业务特征明显监控部署时效要求高、监控方法难以系统化对监控的扩展能力要求越来越高，以确保IT系统全生命周期的可持续化监控IT系统生命周期不同阶段，呈现不同故障特征，监控需求持续变动定制化应用不断调整改造，导致应用监控需求持续变化新设备种类、新的监控指标不断涌现规范ITIL流程管理，提升IT服务质量2方案架构上述优势从根本上保证了该软件能够对用户的IT 系统、个性化应用等提供有效、实用的监控运维管理。
OneCenter 一体化智能运维管理平台 解决方案(长沙市轨道交通集团)
让运维更智能，让业务更高效OneCenter一体化智能运维管理平台解决方案长沙市轨道交通集团技术方案建议书勤智（北京）科技有限公司2017.8_____________目录第1章.方案概述 (4)1.1.项目背景 (4)1.2.需求分析 (4)1.3.建设目标 (6)1.3.1.建立统一运维门户 (6)1.3.2.建立IT异构资源的全面集中化管理 (6)1.3.3.建立全面准确的资产配置管理 (6)1.3.4.建立符合最佳实践的服务流程管理 (7)1.3.5.建立IT资源全面直观的可视化管理 (7)第2章.解决方案 (8)2.1.系统设计原则 (8)2.1.1.实用性和模块化原则 (8)2.1.2.一致性和开放性原则 (8)2.1.3.安全性与可靠性原则 (8)2.2.系统安全设计 (9)2.2.1.用户安全机制 (9)2.2.2.SSO统一认证 (9)2.2.3.权限分权分域 (9)2.3.系统建设方法 (9)2.3.1.体系架构 (9)2.3.2.功能架构 (12)2.3.3.技术架构 (13)2.3.4.部署架构 (13)第3章.功能概述 (14)3.1.运维监控系统 (14)3.1.1.统一运维管理 (14)3.1.2.资源监控管理 (17)3.1.3.拓扑管理 (32)3.1.4.IP地址管理 (41)3.1.5.告警管理 (43)3.1.6.业务管理 (47)3.2.3D机房管理 (50)3.2.1.监控可视化管理 (51)3.2.2.资产管理可视化 (56)3.2.3.机房3D图形化展示 (58)3.2.4.配线可视化管理 (59)3.2.5.容量可视化管理 (61)3.2.6.资源分配情况管理 (62)3.2.7.上下架可视化 (64)3.2.8.自定义动画 (65)3.2.9.交互式演示汇报 (65)3.3.配置文件管理 (66)3.3.1.巡检管理 (66)3.3.2.机房虚拟现实展现 (69)3.3.3.资产管理系统 (71)3.3.4.供应商管理 (71)3.3.5.配置建模管理 (72)3.3.6.空间资源管理 (74)3.3.7.配置项导入 (75)3.3.8.配置项管理 (76)3.3.9.配置项视图 (78)3.4.运维流程管理系统 (80)3.4.1.服务台 (80)3.4.2.服务设计 (86)3.4.3.服务产品设计向导 (87)3.4.4.服务流程管理 (102)3.4.5.服务量化管理 (130)3.4.6.值班管理 (145)3.4.7.任务管理 (150)3.4.8.公告管理 (151)3.4.9.移动终端运维 (152)3.4.10.报表统计分析 (153)3.4.11.第三方接口 (157)3.4.12.运维知识库系统 (158)3.5.统一运维大数据管理分析系统 (164)3.5.1.统一运维大数据基础系统 (164)3.5.2.统一运维数据分类管理 (164)3.5.3.运维大数据检索与展现 (169)3.5.4.海量日志文件分析 (172)3.5.5.指标动态基线预测 (175)3.5.6.运维支撑能力评估 (177)第1章.方案概述1.1.项目背景长沙市轨道交通集团有限公司（以下简称轨道集团）于2006年6月根据长政办函〔2006〕79号文件筹建成立。
运维解决方案
3.按照方案逐步实施，确保各阶段目标的达成。
4.定期对运维工作进行检查与评估，持续优化方案。
5.总结经验，形成具有企业特色的运维管理体系。
五、总结
本方案立足于合法合规原则，从运维团队建设、管理制度、工具与平台、服务流程、信息安全与风险管理、运维成本控制等方面提出了一套完整的运维解决方案。通过实施本方案，将有助于提高运维工作效率，降低运维成本，确保信息系统稳定、安全、高效运行，为企业的持续发展提供有力保障。
运维解决方案
第1篇
运维解决方案
一、背景
随着信息化建设的不断深入，运维工作在企业运营中的重要性日益凸显。为了确保信息系统稳定、高效、安全地运行，降低运维成本，提高运维服务质量，本方案针对当前运维工作中存在的问题，提出一套合法合规的运维解决方案。
二、目标
1.提高运维工作效率，降低运维成本。
2.确保信息系统稳定、安全、高效运行。
第2篇
运维解决方案
一、前言
在当今信息化时代，信息系统已成为企业运营的核心支撑。运维工作作为信息系统稳定运行的保障，其重要性不言而喻。为提高运维工作效率，降低运营成本，确保系统安全稳定，本文结合实际需求，制定一套详细的运维解决方案。
二、目标
1.提升运维工作效率，降低人工干预程度。
2.确保信息系统安全稳定运行，降低故障发生率。
（2）部署安全防护设备，如防火墙、入侵检测系统、病毒防护系统等。
（3）定期进行安全检查和演练，提高信息安全意识和应急处理能力。
6.运维成本控制
（1）合理规划运维预算，实现成本优化。
（2）提高运维资源利用率，降低设备采购和运维成本。
云平台统一运维的工作内容
云平台统一运维的工作内容（一）监控与告警管理为达到的可用性目标，提供功能强大的监控管理系统对云平台进行统一监控及时发现问题，确保各个IT系统功能7*24小时稳定可靠运行。
监控管理总体要求如下：针对网络、计算、存储和虚拟层等各系统的不同特点，制定详细完整的常规巡检制度及检查／监控规程，确保云平台的高可用性；监控系统本身的运行情况，每天由值班工作人员进行检查，包括监控软件运行情况、声光电系统工作状态、短信猫运行状态，确保监控系统的正常运行；监控系统达到：告警出现时立即通知相应系统的后台值班人员，由后台值班人员负责故障的排除及判断是否升级故障；支持邮件或者短信方式的主动告警。
对于监控系统所产生的告警，值班工作人员应按照事件处理流程，做统一记录，并进行故障处理；监控系统应确保安全管理，操作人员严格按规定执行登录记录、数据备份、系统软件备份齐全；（1）平台资源及网络监控平台资源网络监控应能够监测支撑网络全部物理设备及虚拟设备的当前实时流量、资源使用率、链路状态；对于异常情况，可以根据告警管理当中设定的监控原则及标准，进行主动告警,主要监控内容如下：设备管理:监控在网交换机、路由器、安全设备及虚拟设备等的设备数量、设备状态、设备标签、型号、IP地址、设备类型及资产投入使用时间；拓扑管理：监控网络拓扑及异常变化；性能管理：监控网络设备的通断、CPU、内存等性能指标告警监控：监控网络设备的故障，及时产生告警，包括主动轮询、设备trap 上报、设备syslog上报等多种方式；告警可以通过邮件、短信等方式通知维护人员；（2）应用监控应用层监控能够主动监测各项云应用、数据库系统运行情况，根据告警管理当中设定的监控原则及标准，进行主动告警,主要监控内容如下：服务器监控：可监控到服务器的可用性、健康状况、CPU、内存利用率等基本指标；监控磁盘利用率、网络接口、进程等扩展指标；（3）机房监控机房环境监控系统应达到：温度、湿度、漏水检测、氢气监控、闭路监控等测量准确，数量显示稳定;动力环境监控系统应达到：交流、直流等被测量准确，数据显示稳定；火灾自动报警系统应达到：无误告警出现，烟感告警反应时间满足要求；门禁监控系统应达到：门禁出现异常及时通知相应的维护人员，进行故障的判断及维修。
帕拉迪运维操作审计解决方案
部署后：
每个自然人都对应一个主帐号（审计平台帐号），登 录到核心业务服务器的从帐号root（目标主机帐号）， 两个帐号存在唯一对应关系，审计人员可以很方便的 从平台中查出是谁在什么时间登录哪台服务器做了什 么操作，产生什么样的结果，很方便的实现责任认定 和故障分析。
应用场景-第三方运维管理
Hz_yang 合作伙伴
业务连续性是IT运维的基本要求
合规性风险
法规遵从
信息安全等级保护
•记录网络设备用户行为日志 •用户身份标识/鉴别 •用户角色/分配权限 •服务器操作系统审计 •数据库审计 •7.1.3节：要求对用户进行身 份标识和鉴别，根据用户的 角色分配权限，实现权限分 离，仅授予用户所需的最小 权限；对主机的审计应覆盖 到服务器操作系统和数据库 系统； •7.1.2节&7.1.3节：审计记录 应包括事件的日期、时间、 类型、主体标识、客体标识 和结果等；要求对日志进行 分析，并生成审计报表等。
账号密码托管代填，能够实现对字符运维、图形运维、文件传输、KVM、应用发布等协议 和应用的账号密码代填功能，覆盖最全面； 实现对Linux\Unix、Windows服务器、网络设备的密码定期自动修改
系统安全性和可 靠性
领域开创并实现国际化，中英文双语支持，并通过国际安全红线认证，可进行全球化销售 双机热备和集群模式的完整支持，可实现配置和审计日志实时同步，保证系统高可靠性； 身份认证提供了自带USB-KEY证书认证，提供了强身份认证的安全保障
统一运维审计解决方案
资源管理
1、从账号管理 2、设备密码定 期自动修改
操作管理
资源管理
人的管理
1、日志记录 操管作理234、、、视实操频时作记监回录控放
5、统计报表
运维一体化方案
9.持续改进：根据运维实际情况，不断优化运维管理体系和流程。
五、项目风险与应对措施
1.技术风险：选择成熟、稳定的运维管理平台，降低技术风险。
2.人员风险：加强运维人员培训，提高团队素质，降低人员流动风险。
3.安全风险：加强运维安全管理和审计，防范内部安全风险。
（3）持续改进运维服务，优化服务流程和内容。
四、实施步骤
1.项目启动：成立项目组，明确项目目标、范围、时间表等。
2.运维管理体系建设：完善组织架构、制定管理制度等。
3.运维工具与平台选型：评估、采购、部署运维管理平台和工具。
4.运维流程优化：梳理、优化现有运维流程，制定标准化作业流程。
5.运维监控与告警：构建监控体系，制定告警机制。
本方案旨在为我国某企事业单位（以下简称“甲方”）提供一套全面、高效的运维一体化解决方案。通过整合现有资源，优化管理流程，提高运维团队的综合素质，确保甲方信息系统的稳定运行，降低运营成本，提升服务品质。
二、目标
1.构建规范化、标准化的运维管理体系，提高运维工作效率。
2.实现运维流程自动化、智能化，降低人工干预程度。
（1）选择成熟、稳定的运维管理平台，满足自动化、智能化需求。
（2）部署自动化运维工具，实现自动化部署、监控、备份、故障排查等功能。
（3）部署统一日志管理平台，实现日志收集、分析、告警等功能。
3.运维流程优化
（1）梳理现有运维流程，优化流程节点，简化操作步骤。
（2）建立标准化运维作业流程，确保运维操作的规范性和一致性。
运维一体化方案
第1篇
运维一体化方案
一、概述
本方案旨在推动我国某企事业单位（以下简称“甲方”）运维管理向一体化、智能化方向发展，提高运维效率，降低运维成本，确保系统稳定、安全、高效运行。基于甲方现有运维管理体系和资源，结合行业最佳实践，制定以下运维一体化方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
条款A10.10.1必须记录用户访问、 意外和信息安全事件的日志，并 保留一定期限。 条款A10.10.4必 须记录系统管理 和维护人员的操 作行为。 条款A15.1.3必须保护组 织的运 行记录。 条款A15.2.1确 保所有负责的安 全过程都在正确 执行，符合安全 策略和标准的要 求。
302节：要求行政人员证明 他 们公司设计和执行了适当 的 控制，以保证所有财务报 表 都可靠而且付合公认会计 准 则(GAAP)。 404节：要求所有在302节中 所控制的过程都有可信的财 务报表。这法令要求IT经理 对 所有有关财务报表的产生 过 程负责。
权限，实现命令级的控制，确保合法用户 对资源的操作，杜绝越权访问。
方案高可靠性：支持双机热备部署，提高平
台的可靠性。无需在业务系统上安装任何 Agent，不影响业务。
HHW.
33
方案扩展
安全运营中心（SOC）
支持操作日志发送到 SOC中进行关联分析
支持网络管理系统的 统一管理
网络管理中心
与第三方认证系统集成，如AD 域、双因素等认证方式。
100 0
500
400
300 200
UMA200
UMA300
UMA400
UMA500
UMA1000
Type
HHW.
11
统一访问入口
运维人员
禁止
其他入口
禁止
User A
User B
UMA
堡垒主机
合作商
监控、审计
业务系统 A
核心业务、数据服务器
业务系统 B
核心业务、数据服务器
业务系统 C
核心业务、数据服务器
合
降低资 完善责 源风险 任认定
有效防止了误操作、滥操作以 及越权访问对核心业务系统造 成的破坏。
快速的故障定位，提高故障处理 效率；提供精准的责任鉴定和事 件追溯。
HHW.
35
目录
IT运维面临的问题 统一运维审计解决方案 应用场景与案例
HHW.
36
应用场景一 共享帐号的责任认定
移动办公
Micke
安全审计：记录所有运维操作过程，快速的
故障定位和责任追踪；并为第三方审计机构提 供审计报表和原始日志。
集中帐号管理：实现了自然人与设备帐
号之间的一一对应，并提供定期密码修改 功能。
方案完备性：支持字符终端、图形终端、数
据库、应用终端、文件传输以及KVM运维方 式。
严格权限控制： 为不同用户分配不同的
HHW.
7
统一运维审计平台架构
运维人员
系统管理
身份
告警 报表 策略管理
运行
安全
合作厂商
运
维 本地、VPN 接
入 控 制
认证管理 授权管理 单点登陆
资 源 操 作 控 制
监控与审计
代维人员
操作日志记录
外部接口
第三方认证系统、邮件系 统、日志系统
HHW.
核心业务系统 核心业务系统 核心业务系统
外网运维人员
统一运维接入与审计平台
技术培训、学习，故障处 理、系统升级演示。
支持外部存储，原始 数据长期保存。
HHW.
为信息安全事件提供责任认定、 调查取证的依据
34
价值总结
统一访问入口，集中权限控 制，实现运维操作的规范化 管理。
规范运 维管理
完善组织的内控与审计体系，从 而满足合规性要求，使组织能够 顺利通过IT审计。
报表定制开发
根据用户的所在的行业， 进行报表 的定制开发支持，满足 用户所在行 业对合规性的需求。
41
典型客户
中国移动集团 广东，浙江，西藏 江苏，安徽，青海 甘肃，重庆，成都 中国联通 浙江，云南，重庆 中国电信 重上庆海，，湖安南徽，云南， 互联网游戏 上海久之游 H中HW.国海洋石油集团 襄樊国土局
保留所有运维操作过程
对该阶段的运维操作进行全部记录 并保存，作为审计的依据，内部人 员还可以实时对其进行监控，发现 有违规操作，可以立即进行阻断。
HHW.
38
实时应安用全场监景控三
监控界面
发现异常操作行
为操，作立界 即面阻断
HHW.
39
技术应培用训场、景学四习
技术人员、培训老师进行系统配置、升 级、更新、故障处理或演示，学习人员 可以现场学习，也可以在培训以后打开 记录录像进行学习。
高危操作主动拦截和告警
HHW.
21
安全监控与审计
运维人员
合作商
User A
User B
监控、审计
UMA
堡垒主机
HHW.
业务系统 A
核心业务、数据服务器
业务系统 B
核心业务、数据服务器
业务系统 C
核心业务、数据服务器
22
精确、完整的安全审计1
细颗粒度的审计，准确再现操作现场 ，实时监控
命令分析及 回放
安全监控、审计
Hz_yang 合作伙伴
Dw_wang 运维外包
Internet
Echo 内部 运维人员
Root帐号 核心业务服务器
部署前：
•所有人员包括移动办公人员、合作伙伴、运维外包人 员、内部运维人员共同使用root帐号直接登录核心业 务 服务器进行各种操作，当核心业务数据被非法修改， 或是执行了其他非法命令等，在现有环境上很难定位 到人，无法进行责任的认定和故障分析。
提升组织安全运维管理和内控能力
建立统一的安全运维接入平台， 实现对企业的核心业务的操作 系 统、数据库、网络设备等IT 资源 的帐号、认证、授权和审 计的集 中控制和管理 。
保护企业核心IT资源 降低核心IT资源安全风险，快速故 障定位和故障恢复。 保障核心业务系统持续稳定的运 行。
…
建立一套统一运维管理与安全审计平台，以提高系统运维管理水平，满足相关标准要求，跟踪主机 服 务器、网络设备、数据库、应用系统等重要资源上用户操作行为，降低运维成本，提供审计依据，实 现运维操作的规范化管理。
权限控制
权限策略表
堡垒主机 监控、审计
Pass
业务系统 A
核心业务、数据服务器
Pass
业务系统 B
Fail
核心业务、数据服务器
业务系统 C
核心业务、数据服务器
HHW.
15
网关用户、密码管理
HHW.
16
目标主机、帐号、密码管理
HHW.
17
资源权限分配
HHW.
18
权限控制
命令级的权限控制－高危操作命令控制
实时监控界面
屏幕审计展 现
审计日志展 现
用户操作界面
HHW.
23
精确、完整的安全审计2
K审V计M回操S放s作QDyOLBbSa2raes操cervl作操ee操r作操审作作计审审回计审计放回计回放回放放 Iniformix操作 审计SQ回L放操作语 句展现 审计日志 展现
HHW.
24
报表管理
HHW.
HHW.
5
目录
IT运维面临的问题 统一运维审计解决方案
解决方案 方案总结
应用场景与案例
HHW.
6
运维管理、安全审计建设思路
满足法律法规、行业指引要求
建立完备、有效和可靠的安全审 计系统，以通过技术手段来验证 其内部人员的行为是否符合其安 全策略和标准的要求，辅助实现 其IT内控和风险管理的业务目标。
25
功能扩展性(1)
本地认证、RADIUS认证和AD域认证
覆盖各类运维数据流
HHW.
26
功能扩展性(2)
支持字符终端操作的Syslog输 出
SSH操作 日志输出
FTP操作 日志输出
HHW.
27
功能扩展性(3)
支持图形终端操作的Syslog输 出
XR1D1P操操作作 日志 日志输出 输出
部署后：
每个自然人都对应一个主帐号（审计平台帐号），登 录到核心业务服务器的从帐号root（目标主机帐号）， 两个帐号存在唯一对应关系，审计人员可以很方便的 从平台中查出是谁在什么时间登录哪台服务器做了什 么操作，产生什么样的结果，很方便的实现责任认定 和故障分析。
HHW.
37
应用场景二 操作命令的细粒度控制
银行行业客户 浙商银行 宁波商业银行 汉口商业银行 德阳商业银行 国家开发银行 中国人民银行新疆分行 中信银行郑州分行 华夏银行 中国人寿，长江养老保险 福建省电力、福建石狮电力、广 东韶关电力 深圳招商证券 世纪证券
HHW.
40
满足第三应方用审计场机景构对五运维操作的审计
第三方审计机构
操作原始日志
保存了全年的包括 内部人 员、合作伙伴、 外包代维 人员对核心业 务服务器运 维的原始操 作日志。
HHW.
各种报表
所有对业务服务器 的访问记录、 执行操作、执行 命令以及产生的 结果；所有的 高危操作和操作警 告的记录和 统计报表。
HHW.
28
功能扩展性(4)
支持应用终端操作的Syslog输 出
KVM操作 日志输出
DBA2S4操00操作作 日志输出 日志输出
IOnMfroSarcSmlQeix操L操操作作作日日志志输输出出 日志输出
HHW.
Sybase操作 日志输 出
29
功能扩展性(5)
支持外部存储
处理性能：并发连接，字符型不低于1200，图形不低于 200
输入命令
运维人员
#Delete #shutdown #reboot 合作商
#rm rf
User A
权限策略表
Fail
UMA
禁止
堡垒主机