? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 江西華能集團IT運維審計經(jīng)典案例

用戶簡介 ?

華能瑞金發(fā)電有限責(zé)任公司是中國華能集團公司為支援贛南革命老區(qū)經(jīng)濟發(fā)展而投資建設(shè)的紅色項目。電廠位于江西省贛州市贛縣，東臨貢江，北靠323國道和京九鐵路，南瀕廈蓉高速公路，距贛縣和贛州市城區(qū)分別為14km和19km。電廠規(guī)劃容量為2×350MW+2×1000MW，分兩期建設(shè)，一期2臺國產(chǎn)35萬千瓦超臨界機組，已于2008年底投產(chǎn)發(fā)電，二期擴建2臺100萬千瓦超超臨界燃煤機組。

客戶需求分析?

華能瑞金發(fā)電有限責(zé)任公司作為電力企業(yè)，對網(wǎng)絡(luò)信息安全非常重視，但由于前期網(wǎng)絡(luò)規(guī)劃包括IT人員組織結(jié)構(gòu)等設(shè)計不是特別合理，部門人員分散，職責(zé)任務(wù)不清，大量的網(wǎng)絡(luò)設(shè)備以及服務(wù)器都由第三方技術(shù)人員維護，導(dǎo)致管理相對混亂。隨著各項業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)規(guī)模迅速擴大，安全管理問題愈見突出。因此需要根據(jù)網(wǎng)絡(luò)運行現(xiàn)狀，針對運維混亂現(xiàn)狀采取必要措施，使各種網(wǎng)絡(luò)設(shè)備及服務(wù)器等資源進行統(tǒng)一集中管理、集中權(quán)限分配、非法操作告警以及集中審計，保證網(wǎng)絡(luò)運維安全可靠。總結(jié)客戶問題如下：
1.需要針對運維人員進行權(quán)限劃分，實現(xiàn)運維管理、系統(tǒng)管理、審計管理和運維人員四權(quán)分立，
2.IT內(nèi)部對服務(wù)器的維護和管理依賴于操作系統(tǒng)的口令認證，口令可被轉(zhuǎn)授、被窺探及易被遺忘等弱點，另外，在實際環(huán)境中還存在經(jīng)常使用Root權(quán)限帳戶而導(dǎo)致授權(quán)不方便等現(xiàn)象，使得管理困難，成本較高
3.?第三方技術(shù)支持人員、項目服務(wù)商等在對內(nèi)部核心服務(wù)器、網(wǎng)絡(luò)基礎(chǔ)設(shè)施進行現(xiàn)場調(diào)試或遠程技術(shù)維護時，無法有效的記錄其操作過程、維護內(nèi)容，極容易泄露核心機密數(shù)據(jù)或遭到潛在的惡意破壞。
4.要求滿足信息安全安全等級保護要求，保存運維日志。

產(chǎn)品部署
部署方案：在核心服務(wù)器區(qū)前架設(shè)網(wǎng)域NSA IT運維安全審計系統(tǒng)，對所有服務(wù)器進行統(tǒng)一集中管理，運維人員通過服務(wù)器的相關(guān)操作進行監(jiān)控和審計，具體結(jié)構(gòu)如下圖。

部署網(wǎng)域NSA ?IT運維安全審計系統(tǒng)達到的效果：
1. 通過賬號密碼更新功能，所有目標(biāo)資源統(tǒng)一定期更新密碼，保證網(wǎng)絡(luò)安全。
2. 通過對運維賬戶權(quán)限的統(tǒng)一分配，有效阻止了運維人員的非法操作行為。
3. 建立運維時間計劃，在規(guī)定的時間內(nèi)允許指定的運維賬戶有運維的操作權(quán)限
4. 全方位審計所有的運維操作，并實時監(jiān)控，事后追蹤。滿足等保要求。