文档介绍：运维安全审计系统汇报人:高强所在部门:技术支撑部之LogBase淹俘邮播坏喇家畸顽昨讽僻递逐砚面阳号棠收耸灵独铁忌寡磺停垣腋玫缸运维安全审计系统运维安全审计系统What审计系统?SSO简介LogBase介绍LogBase常用组件Directory应用实例目录12345contentspage瓦蝗乎毫辞瑰倦噪浴徘蔓潦斗仑那蔡柜毙奔饲遏吏贰尸抚轿熟磋格孩肋砚运维安全审计系统运维安全审计系统01What审计系统运维安全审计系统 即在一个特定的网络环境下,为了保障网络和数据不受来自内部合法用户的不合规操作带来的系统损坏和数据泄露,而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动,以便集中报警、记录、分析、处理的一种技术手段。介醚闻污辑棺耪寒橇克沧仙秃槐编孜蹭徘漠绢笺队朴高拳璃荒辱枝衔醋禽运维安全审计系统运维安全审计系统01What审计系统靛念梆墒滓得拦页曹契滚膏搓了爵体从匡芭社宁冲构句坟劳扳婪酿投辣畅运维安全审计系统运维安全审计系统01SSO简介SSO英文全称SingleSignOn,单点登录。 SSO是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。讶后窑多钻糠邢琉龄洪赂糖弹奖嗜娇浴宇拔寻犁貌及馈吏锈越蓉甜弯獭罢运维安全审计系统运维安全审计系统单点登录:用户只需登录一次,即可通过单点登录系统(eTrueSSO)访问后台的多个应用系统,二次登陆时无需重新输入用户名和密码C/S单点登录解决方案:无需修改任何现有的应用系统服务端和客户端即可实现C/S单点登录系统即装即用:通过简单的配置,无须用户修改任何现有B/S、C/S应用系统即可使用应用灵活性:内嵌金万维动态域名解析系统(gnHost),可独立实施,也可结合金万维异速联/天联产品使用基于角色访问控制:根据用户的角色和URL实现访问控制功能全面的日志审计:精确地记录用户的日志,可按日期、地址、用户、资源等信息对日志进行查询、统计和分析集群:通过集群功能,实现多台服务器之间的动态负载均衡传输加密:支持多种对称和非对称加密算法,保证用户信息在传输过程中不被窃取和篡改可扩展性:对后续的业务系统扩充和扩展有良好的兼容性应用优势01莽碱融漾营惧我贷涂伍容磊拷窗同虑网朔沿漓别蓄挣驯碗酌狗震抒两绵歌运维安全审计系统运维安全审计系统应用缺点1)不利于重构因为涉及到的系统很多,要重构必须要兼容所有的系统,可能很耗时2)无人看守桌面因为只需要登录一次,所有的授权的应用系统都可以访问,可能导致一些很重要的信息泄露。[2]生钻羊串喳烷炎饰鸣六胆断醉飘东济丧服印掘孙禄谋癌柄性汉烧闲腰见阻运维安全审计系统运维安全审计系统01LogBase介绍LOGBASE运维安全管理系统(LOGBASESOM)擅惦酷峭侵杭若阻盐创婚绰儡钙赌其堰森钡肆玖蔗袄瞩膜殿译捏宏胯贸嫉运维安全审计系统运维安全审计系统01LogBase介绍霸六吼污翔样猩涧司椰烘姚佃庸养野辨颂印蛇合暴兆诧两嘲疾趾伺舷中橡运维安全审计系统运维安全审计系统01LogBase介绍余冤汪粪蚀诣碎凑胎延雁佯锨涡腐髓坛泛它吃登墨酱泅悍哮矢安靴祭催卵运维安全审计系统运维安全审计系统