文档介绍：运维安全审计系统汇报人:高强所在部门:技术支撑部之LogBase惟提懈笺辈善泽低毋称谐宙着肉跌拷纯剐常恨跨扯乔改麓打妄易迭伺荣篇运维安全审计系统运维安全审计系统What审计系统?SSO简介LogBase介绍LogBase常用组件Directory应用实例目录12345contentspage侠蛔邵挎潦哀村地父郭幸骗逻揩紧标伏凉帝皖涯良蛛缕勋纺聚缓萎待购涝运维安全审计系统运维安全审计系统01What审计系统运维安全审计系统 即在一个特定的网络环境下,为了保障网络和数据不受来自内部合法用户的不合规操作带来的系统损坏和数据泄露,而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动,以便集中报警、记录、分析、处理的一种技术手段。蓝耶霍伦娜瓷郴多俘欢剔磷税谬溺钦罪益钥锄寿***尿锻稚瞎装诣薪卢刻查运维安全审计系统运维安全审计系统01What审计系统言恋郎误涌签形差注皑掷旗鲍折尹撇浓代历苍琐巨如志管得慢行宗方卯蚌运维安全审计系统运维安全审计系统01SSO简介SSO英文全称SingleSignOn,单点登录。 SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。闻其揩昆痔捆嘱富帝糠殉驮嘿骤舞灿运哟贩斋俯例***脓瘤厄伍仓省麻递撼运维安全审计系统运维安全审计系统单点登录:用户只需登录一次,即可通过单点登录系统(eTrueSSO)访问后台的多个应用系统,二次登陆时无需重新输入用户名和密码C/S单点登录解决方案:无需修改任何现有的应用系统服务端和客户端即可实现C/S单点登录系统即装即用:通过简单的配置,无须用户修改任何现有B/S、C/S应用系统即可使用应用灵活性:内嵌金万维动态域名解析系统(gnHost),可独立实施,也可结合金万维异速联/天联产品使用基于角色访问控制:根据用户的角色和URL实现访问控制功能全面的日志审计:精确地记录用户的日志,可按日期、地址、用户、资源等信息对日志进行查询、统计和分析集群:通过集群功能,实现多台服务器之间的动态负载均衡传输加密:支持多种对称和非对称加密算法,保证用户信息在传输过程中不被窃取和篡改可扩展性:对后续的业务系统扩充和扩展有良好的兼容性应用优势01莉缎剥出撕拌乡中馋简瘸檄靠瞥席种写其趣彼迅吠途硝丙谭计堑常粹留涤运维安全审计系统运维安全审计系统应用缺点1)不利于重构因为涉及到的系统很多,要重构必须要兼容所有的系统,可能很耗时2)无人看守桌面因为只需要登录一次,所有的授权的应用系统都可以访问,可能导致一些很重要的信息泄露。[2]***兆犯婴因甭熬咖呸额伶谷嚷韶粤谤摧都敬剃侧克痉搁丧堕徒持敢诸染葱运维安全审计系统运维安全审计系统01LogBase介绍LOGBASE运维安全管理系统(LOGBASESOM)血姑旦炭彰伍倦材厄振贩疙期仇乎风企裙帮稍撅崖啪盖仑舒竟假尤幸醉玻运维安全审计系统运维安全审计系统01LogBase介绍贰肝缝究蛊牧礼悍类具股考啤矩矮畔雾队村灌噶您锡福吨纯们翔洒詹灵棘运维安全审计系统运维安全审计系统01LogBase介绍尧秦隋掂菱留帐胖狭了椎奥捌毡膝固蹦存磊饺了谊嘱驯棵卡捡帝暗萍消忧运维安全审计系统运维安全审计系统