运维一体场景彩页.pdfVIP

-运维一体机场景彩页

需求背景

一直以来，常规的安全防御理念往往基于外网安全理论，局限于网关级

别、网络边界等方面的防御。然而，这仅仅解决了信息安全的一个方面，对于

内部用户攻击和威胁事件则显得无能为力。近年来，因内网安全管理疏忽而导

致的误操作、恶意操作等行为，引发了大量的数据库删库以及海量信息泄露事

件。随着人们对内网安全的逐渐重视，人们对运维安全的重视程度也越来越

高。与此同时，安全运维、安全审计也已成为了网络安全等级保护、ISO27001

等安全标准要求中的核心环节，建立运维安全体系已经变得日益重要。

传统方案的不足

为保障核心数据安全、防范误操作以及落实安全审计，市面上也推出了堡

垒机、数据库审计、日志审计等多款产品，可满足特定场景下的安全需求。然

而，基于以上产品构建的运维安全体系仍然存在着一些不足：

1.功能单一，能力不全

以堡垒机为例，它可以实现重要服务器、网络设备和安全设备的统一登

录，能够审计运维人员的操作行为，并能够基于工单等形式管控敏感指令。但

堡垒机面对数据库读写等复杂运维操作时，不能记录详细的SQL语句以及数据

库的返回数据。当运维人员出差在外时，为了进行远程运维，必须将堡垒机发

布到互联网。或是依赖于数据库审计、VPN等其他的安全设备，在面向客户实

际运维场景时，就显得产品功能单一，不能完全覆盖用户实际需求了。

2.功能割裂，缺乏关联

通过VPN、堡垒机、数据库审计、日志审计等产品组合构成整体解决方

案，可以填补安全能力空白，满足安全合规需求。但由于独立产品之间的功能

和日志割裂，相互之间缺乏关联，因此当出现安全事件时，管理员不得不登录

到多个不同的设备上逐个分析定位，带来很大的运维工作量。

功能特性

1.统一管理

深信服运维一体机将VPN、堡垒机、数据库审计等安全组件在界面上和数

据上进行了打通，实现了运维安全事件的统一监测和日志信息汇总。

2.按需配置

深信服运维一体机基于XSEC集成安全平台，使用软件定义技术，提供

VPN、堡垒机、数据库审计、日志审计、基线核查等丰富的运维安全组件，并

且支持针对不同应用场景，灵活选择不同的产品组合，还可以根据需要弹性增

加更多安全组件。

3.场景多样

通过不同的产品组合，可解决不同需求场景下的运维安全问题。例如，通

过选择VPN+堡垒机实现运维安全接入，选择日志审计+数据库审计+堡垒机实

现等保合规的安全加固，选择堡垒机+数据库审计解决数据库安全运维问题等。

典型场景

1.运维安全接入场景

针对运维管理员在家中/出差途中频繁远程接入内网进行运维操作的场

景，选择VPN+堡垒机两个组件，实现基于SSL加密的安全远程接入，以及在

此基础上对运维操作的全程审计和管控。另外，在运维一体机首页上还可以实

时监测运维安全状态，发现高危操作，并能够在VPN组件上集成堡垒机功能，

实现账号绑定和单点登录，简化运维，提高效率。

2.安全合规加固场景

在安全合规建设场景中，信息安全需要按照等保要求的“一个中心，三重

防护”体系来进行设计，其中在安全计算环境这个层面，要求系统具备“身份鉴

别、资源控制、安全审计”等维度的安全能力。上述要求可以相应地通过堡垒机

+日志审计+数据库审计的产品组合来满足，尤其是在客户已经有少量的安全设

备，只是需要通过整改来进行安全加固，满足等保合规要求的情况下。运维一

体机可以帮助客户快速地完成安全审计等能力的建设，并且可以根据需求灵活

选择安全组件，即便未来对安全的要求提高，也可以随时申请新的安全组件，

快速实现安全加固。

3.数据库安全运维场景

数据泄露和数据库相关的安全问题，已经多次占据安全资讯的头条，删库

和脱库是数据库面临的最大安全风险。为了防止删库，通过堡垒机严格管控高

危的删除命令；为了防止脱库，尤其是来自内部的攻击行为，通过数据库审计

实现数据库安全审计和访问控制，是常见的安全措施。由此可见，为了应对数

据库安全风险，管理员至少需要同时管理堡垒机和数据库审计两种不同类型的

安全设备，而设备之间的隔离和日志的独立给管理员带来了很大的不便。深信

服运维一体机，通过在XSEC集成安全平台上，提供数据库审计+堡垒机的产品

组合，并打通两个安全组件的数据和日志，集合访问控制、运维审计以及数据

库操作审计等安全能力，打造数据库安全运维的整体方案。