NSK-系统操作安控解决方案.ppt

中英文日报导航站 中英文日报导航站 中英文日报导航站 NSK 系統的操作安控解決方案WatchlogDesigned by SYSCOM 簡報人︰張仕榮 2002年 9 月 18 日 Ver1.02 凌群電腦台中分公司 簡報內容 一、NSK 系統安全防護機制 二、NSK 系統的守護者 – Watchlog 三、Watchlog 如何做到防護功能 四、系統監管一把抓 五、查詢系統展示 六、Q A 一、NSK 系統安全防護機制 外部穿透 駭客攻擊 授權認證處理 設備使用監管 內部威脅 授權認證處理 盜用他人帳號 人為操作錯誤 惡意破壞 一、NSK 系統安全防護機制 Watchlog vs. Safeguard Watchlog 與 Safeguard屬相輔相成功能 Watchlog 專注於操作行為的記錄與管制Safeguard 則在於物件的安全設限 Watchlog提供您操作行為上的作業內容Safeguard只能給您操作行為是否成功或失敗 資料報表的產生Watchlog提供Syscom GUI (Enform報表)查詢系統，取得報表輕鬆又容易Safeguard需透過SAFEART自行撰寫所需要的檢核報表資料 二、NSK 系統的守護者 – Watchlog “全多錄” -- 記錄所有使用者在NSK系統中所做的事 “防護罩” -- 事先預防不可知的威脅，及時防止不合法的操作行為 “查檢嚴” -- 產生報表，檢視操管人員是否稱職 Watchlog 整體架構綜覽 Watchlog 整體架構綜覽 Watchlog程式流程 設定檔說明 － KEYWORD監管資料 TERM \SYSCOM.$ZTN0.#WAT101 $MTM2.#A PROGRAM PUP \TAICH.$SYSTEM.SYS02.FUP SCF COMMAND DUP PURGE COPY 設定檔說明 － RULEFILE監管資料(一) (1) 其格式為：Group_id,User_id (2) 每位使用者可限制 4 組時段，分別以 “TIME” 關鍵字區分 其格式為：啟始時間-終止時間 (3) 其餘則可分為： 終端機 ：以 “TERM” 為關鍵字 可為 ALL 或 NONE 或 終端機名稱 最多為256組 檔 名 ：以 “PROGRAM” 為關鍵字 可為 ALL 或 NONE 或 檔案名稱 最多為64組 命 令 ：以 “COMMAND” 為關鍵字 可為 ALL 或 NONE 或 命令 最多為64組 限制條件：以 “ADD-RULE” 為關鍵字 可為 DENY 或 GRANT 設定檔說明 － RULEFILE監管資料(二) USER 255,255 TIME 00-23 TERM \SYSCOM.$ZTN0.#WAT101 PROGRAM FUP PUP SCF COMMAND COPY ADD-RULE DENY 系統需求規格 硬體設備－ 主機端Tandem／NSK K1、K2及S序列主機硬碟空間最少需求為10MB (資料需下載至前端)另需視系統設定大小決定實際佔用空間 查詢端PC／Intel Pentium II 500或以上配備有128MB主記憶體或以上硬碟空間最少需求為100MB 軟體設備－ 主機端OS需為D38、D45或G06以上版本 查詢端OS需為Windows 98/NT 4.0/2000 Server或其後推出版本 資料庫為DBMaker 3.7或以上版本 Watchlog模組一覽表 Watchlog模組說明—What you need 輕鬆選擇您系統所需要的模組 Watchlog 的彈性設計 內建協定轉換功能，適用於各種通訊協定，如 X.25 、 SNAX、TCP/IP、Async 等 具備管理用介面 Watchcom，操作方便 高效率的軟體設計，時間延遲極短，使用者不易察覺自己正被 Watchlog 監控 Watchlog 的先進功能 具備 Non-Stop 之能力，可使用到系統所有的 CPU 可 7 ╳ 24 全天候作業不停機，更動設定不需要 Shutdown Watchlog 快速二進位 Hash 設計，使繁複的安檢與控管流程，不再是“緩不濟急” 的任務 完全解決 Break Key 之技術問題，與 TACL 及其他子系統如：FUP、SCF等完全相容 Watchlog 的先進功能