1、運維安全審計系統(tǒng),匯報人：高強 所在部門：技術支撐部,之 LogBase,What審計系統(tǒng)？,SSO簡介,LogBase介紹,LogBase常用組件,Directory,應用實例,目錄,1,2,3,4,5,contents page,01,What審計系統(tǒng),運維安全審計系統(tǒng) 即在一個特定的網(wǎng)絡環(huán)境下，為了保障網(wǎng)絡和數(shù)據(jù)不受來自內部合法用戶的不合規(guī)操作帶來的系統(tǒng)損壞和數(shù)據(jù)泄露，而運用各種技術手段實時收集和監(jiān)控網(wǎng)絡環(huán)境中每一個組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡活動，以便集中報警、記錄、分析、處理的一種技術手段。,01,What審計系統(tǒng),01,SSO簡介,SSO英文全稱Single Sign On，

2、單點登錄。 SSO是在多個應用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任 的應用系統(tǒng)。它包括可以將這次主要的登錄映射到其他應用中用于同一個用戶的登 錄的機制。它是目前比較流行的企業(yè)業(yè)務整合的解決方案之一。,單點登錄：用戶只需登錄一次，即可通過單點登錄系統(tǒng)（eTrueSSO）訪問后臺的多個 應用系統(tǒng)，二次登陸時無需重新輸入用戶名和密碼 C/S單點登錄解決方案：無需修改任何現(xiàn)有的應用系統(tǒng)服務端和客戶端即可實現(xiàn)C/S單點登錄系統(tǒng) 即裝即用：通過簡單的配置，無須用戶修改任何現(xiàn)有B/S、C/S應用系統(tǒng)即可使用 應用靈活性：內嵌金萬維動態(tài)域名解析系統(tǒng)（gnHost），可獨立實施，也可結合金萬維異速聯(lián)

3、/天聯(lián)產品使用 基于角色訪問控制：根據(jù)用戶的角色和URL實現(xiàn)訪問控制功能 全面的日志審計：精確地記錄用戶的日志，可按日期、地址、用戶、資源等信息對日志進行查詢、統(tǒng)計和分析 集群：通過集群功能，實現(xiàn)多臺服務器之間的動態(tài)負載均衡 傳輸加密：支持多種對稱和非對稱加密算法，保證用戶信息在傳輸過程中不被竊取和篡改 可擴展性：對后續(xù)的業(yè)務系統(tǒng)擴充和擴展有良好的兼容性,應用優(yōu)勢,01,應用缺點,1）不利于重構 因為涉及到的系統(tǒng)很多，要重構必須要兼容所有的系統(tǒng)，可能很耗時 2） 無人看守桌面 因為只需要登錄一次，所有的授權的應用系統(tǒng)都可以訪問，可能導致一些很重要的信息泄露。2,01,LogBase介紹,LOGBASE運維安全管理系統(tǒng)（LOGBASE SOM）,01,LogBase介紹,01,LogBase介紹,01,LogBase介紹,01,LogBase常用組件介紹,LogBase常用組件介紹,01,LogBase常用組件介紹,01,01,LogBase應用實例,01