IT运维安全新方向安全运维云服务

摘要：近年来针对IT运维中存在的这些问题，业界出现了运维审计堡垒机的解决方案。其原理是在运维终端和机房被管设备之间，部署一个网关设备，称为运维审计堡垒机，它能够解析运维工具.....

关键词：IT运维安全运维

随着信息安全威胁的日益严重，风险控制日益受到重视。统计显示，内部威胁造成的损失超过70%，远大于外部黑客直接攻击造成的损失。在严峻的安全形势下，各行业内部安全控制和外部合规要求的压力也越来越大。

在组织活动越来越依赖信息系统的这个时代，内控的核心是数据防泄密，越能够接触到核心数据的人员，其操作带来的风险越大。因此做好IT内控、控制内部威胁，重点应从内部特权用户的行为安全控制入手，IT运维管理人员，直接掌管企业核心服务器，其权限不受业务应用系统的限制，操作失误、或者恶意操作能够带来不可估量损失，他们无疑应该列为内部特权用户。

当前，很多组织机构的运维模式，还是主要基于物理安全、规章制度来保障运维安全。但是由于IT运维工作的特殊性，存在共享账号密码、权限混乱、职责交叉重叠，经常出现越权访问、操作失误、外部人员临时账号管理不规范等现象，这种情况下很容易给恶意泄密者制造机会，而且无法进行有效的审计、责任也难以界定。

近年来针对IT运维中存在的这些问题，业界出现了运维审计堡垒机的解决方案。其原理是在运维终端和机房被管设备之间，部署一个网关设备，称为运维审计堡垒机，它能够解析运维工具的通信协议，把符合权限的操作指令转发到目标设备，而把不符合权限的操作指令阻止，从而实现安全控制，同时它把整个运维过程的所有网络数据记录下来，事后可以进行安全审计。运维审计堡垒机作为统一运维入口，可以解决共享账号、权限管理、访问控制、事后审计、责任认定这些问题。

运维审计堡垒机方案有两个方面的不足：首先所有审计堡垒机都有不能解析的协议，也就是说有些运维工具堡垒机是不支持的，导致堡垒机应用受限，当然常用的一些协议是能够支持的；另一方面，运维审计堡垒机只能应用在内网环境，这也导致一些希望能够支持外网远程运维和移动运维的用户失望。

前不久，某企业首次提出OaaS运维即服务（Operation as a Service）的理念，创新性地实现了基于云计算模式的安全运维解决方案：安全运维云服务解决方案，彻底解决了原来运维与安全、监控、审计不能兼得的矛盾，并能够一个平台适应本地、远程、移动等多种不同的运维模式并存，实现了鱼与熊掌得兼。

安全运维云服务解决方案，采用云计算技术，把运维工具集中部署在云端服务器上，运维人员不需要在运维终端安装任何运维工具，只要连到云服务平台，就可以立即开始运维工作。这种神奇的效果是通过虚拟化技术实现的，实现了把运维转换为服务。不需要考虑运维工具问题，只要网络连通就能运维，而且关键的是虚拟化技术保证运维数据绝对不会流到运维终端上，防止数据泄密，因此通过此平台实现远程运维和移动运维是很自然的事情，智能移动终端等都可以作为运维终端。

这种新型的OaaS运维管理模式，基于运维安全保障的理念进行设计，涵盖安全管理事前、事中和事后的各个环节，是运维安全策略实际落地的有效技术支撑，它统一了运维账号管理、授权管理、身份认证、过程监控、事后行为审计，分角色对用户进行授权、不同角色相互制约，每一个操作行为均有记录，并可重现操作场景进行审计，真正能起到事前预防、事中控制和事后审计的作用。

这种安全运维云服务平台实现了：

1、云服务安全运维模式

运维工具软件转化为平台服务；运维数据驻留云端而不会落地到运维终端设备，实现了运维数据的防泄密。

2、全方位安全管控

把运维人员、运维工具、被运维资产设备统一管理起来，实现有效的细粒度权限控制，最大限度地限制越权操作和违规访问。

把运维过程和监控审计统一在一个技术平台上，采用不同于以往基于主机日志进行审计的方式，能够没有遗漏审计完整的运维过程，并能够实现实时控制和监视。

3、协议无关性

完全不受协议的限制，任何工具只要能够部署在云平台服务上，就可以用于运维，并且其整个操作过程可全程审计。

4、灵活适应多种场景

非常灵活的用户角色、分组机制，能够适应多组织机构、多运维审计组、多资产设备组的应用场景，能够适应本地、远程、移动运维要求。

5、强大的图形审计能力

全图形审计模式，能够完全重现运维操作的原始画面，实现协议无关的全图形审计；键盘输入信息和鼠标点击动作均可监控、审计、搜索。

安全运维云服务方案，能够非常好地满足运维、安全、审计和运营管理等各个层面的需求，并具有优异的可扩展性，达到服务安全运营的要求，符合云计算的技术主流，也符合运营服务转型的趋势。

责编：zhaona

整形网

昆明面部填充

深圳双眼皮价格