中新金盾安全管理與運維審計系統(tǒng)產(chǎn)品介紹ZX-OAS是一種被加固的可以防御被攻擊的計算機系統(tǒng)，具備堅強的安全防護能力；能夠攔截非法訪問和惡意攻擊，對不合法命令進行阻斷、過濾掉所有對目標(biāo)設(shè)備的非法訪問行為，極大的保護單位內(nèi)部網(wǎng)絡(luò)設(shè)備及服務(wù)器資源的安全性，使得單位內(nèi)部網(wǎng)絡(luò)管理合理化和專業(yè)化。中新網(wǎng)絡(luò)信息安全股份有限公司CHAPTERONE什么是堡壘主機WhatisafortresshostIT資產(chǎn)膨脹IT資產(chǎn)類型服務(wù)器主機數(shù)據(jù)庫主機路由設(shè)備交換設(shè)備安全設(shè)備專用系統(tǒng)業(yè)務(wù)系統(tǒng)（BSS/證券等）支撐系統(tǒng)（如網(wǎng)管）OA系統(tǒng)財務(wù)系統(tǒng)人力資源系統(tǒng)客戶服務(wù)系統(tǒng)CRM從運維角度看從應(yīng)用途徑看IT資產(chǎn)使用者普通用戶運維主管領(lǐng)導(dǎo)常駐維護人員財務(wù)、行政外包服務(wù)人員業(yè)務(wù)人員外聘運維人員外來臨時用戶臨時授權(quán)管理員一般用戶IT資產(chǎn)使用者使用遠(yuǎn)程窗口和桌面例如Windows的遠(yuǎn)程桌面（RDP），和Unix的Xwindow。使用各種數(shù)據(jù)庫客戶端例如各種數(shù)據(jù)庫的client程序、ODBC、JDBC，以及多種其它數(shù)據(jù)庫工具。使用遠(yuǎn)程終端服務(wù)例如telnet、rlogin、rsh、rexec、ssh之上的命令行接口（CLI）。A使用文件傳輸協(xié)議例如FTP等。BDC資產(chǎn)的安全控制DB管理員系統(tǒng)管理員網(wǎng)絡(luò)管理員業(yè)務(wù)操作員Windows服務(wù)器Unix服務(wù)器安全設(shè)備網(wǎng)絡(luò)設(shè)備IT資產(chǎn)中心分支機構(gòu)外聘人員代維廠商多人使用多點登錄什么是堡壘主機？部署復(fù)雜內(nèi)控問題審計太單一或沒有審計密碼認(rèn)證及細(xì)粒度授權(quán)什么是堡壘主機？密碼問題？認(rèn)證及細(xì)粒度授權(quán)問題？審計問題-審計單一或沒有審計？密碼記憶問題共享密碼、相同密碼、簡單密碼密碼修改頻繁的切換系統(tǒng)做認(rèn)證依然共享同一權(quán)限賬戶沒有過程控制與監(jiān)督，沒有二次授權(quán)錄屏回放堡壘主機解決辦法堡壘主機解決辦法堡壘主機的審計將IT資產(chǎn)密碼保存到堡壘機中，只需要定制不同策略，就解決了所運維資源的密碼記憶、共享密碼、相同密碼、簡單密碼和密碼修改問題通過用戶名、密碼代填解決頻繁的登錄、注銷；通過堡壘主機做策略，對權(quán)限比較低的用戶做控制，同時在另外一臺機器上可以做監(jiān)督與二次授權(quán)。命令審計內(nèi)容審計視頻審計堡壘主機解決方案CHAPTERTWO堡壘主機的價值Thevalueofthefortresshost堡壘主機的價值領(lǐng)導(dǎo)需要02使用者需求03政策需要01LOREM運維過程中控制與監(jiān)督內(nèi)部防止敏感信息泄露公安部提出的等級保護要求衛(wèi)生部提出的防統(tǒng)方要求財政部、銀監(jiān)會、證監(jiān)會、審計署等部門聯(lián)合提出的企業(yè)內(nèi)部控制基本規(guī)范薩班斯·奧克斯利法案服務(wù)器運維方面的需求CHAPTERTHREE行業(yè)中的堡壘主機Fortresshostintheindustry行業(yè)中的堡壘主機醫(yī)療行業(yè)公檢法金融其他行業(yè)（如：快遞業(yè)）醫(yī)療行業(yè)020103政策要求2005-2008年海寧某醫(yī)院信息科信息管理員王力，通過醫(yī)生用藥數(shù)據(jù)庫中的藥品及醫(yī)療設(shè)備的采購資料、醫(yī)生用藥量等信息資料，向藥品經(jīng)銷商沈某、方某等人出售“統(tǒng)方”信息，共獲得14萬元。2008-2010年1月杭州某醫(yī)院計算機網(wǎng)絡(luò)中心副主任金某與職員林某，向藥品銷售商李某等人出售“統(tǒng)方”信息，共獲得13萬元衛(wèi)生部要求所有三甲醫(yī)院都要達(dá)到等保三級，二甲醫(yī)院達(dá)到等保二級非法泄露孕婦、產(chǎn)婦等信息保胎藥品、嬰幼兒用品電話非法統(tǒng)方法院省級高院三級等保、地市級二級等保政策要求審判書的泄露、“臨時起意”敏感信息泄露中新網(wǎng)3月16日電，H股方面，招商銀行現(xiàn)報16.6港元，跌1.19%；中國銀行現(xiàn)報3.29港元，跌幅090%；農(nóng)業(yè)銀行跌0.81%；建設(shè)銀行跌0.16%；工商銀行跌0.38%。其他行業(yè)-快遞業(yè)A政策要求B敏感信息泄露等級保護企業(yè)內(nèi)部控制基本規(guī)范2013年10月29日，央視曝光了申通、圓通、天天等快遞公司網(wǎng)點販賣收發(fā)件人面單信息。天天快遞董事長奚春陽告訴記者，公司對上述情況深惡痛絕。10月30日，21世紀(jì)網(wǎng)報道，圓通“內(nèi)鬼”重復(fù)販賣百萬單號，圓通速遞董事長喻渭蛟稱IPO再等三四年。CHAPTERFOUR常遇問題Oftenencounterproblems常見問題01堡壘機DOWN了怎么辦？02怎么保證堡壘機自身是安全的？03堡壘機是串聯(lián)還是并聯(lián)的？04錄屏審計對硬盤要求是否很高？CHAPTERFIVE中新金盾安全管理與運維審計系統(tǒng)ZX-OAS產(chǎn)品架構(gòu)安全管理平臺漏洞掃描數(shù)據(jù)庫審計綜合日志審計合規(guī)評估終端安全郵件管控系統(tǒng)集中身份管理系統(tǒng)（4A）統(tǒng)一運維審