堡垒机方案_原创文档.pdfVIP

堡垒机方案(总16页)

-CAL-FENGHAI.-(YICAI)-CompanyOne1

-CAL-本页仅作为文档封面，使用请直接删除

平安医院解决方案建议书

天玥网络安全审计系统

运维安全管控系统

精细控制合规审计

目录

项目概述错误!未定义书签。

1安全现状分析错误!未定义书签。

内部人员操作的安全隐患错误!未定义书签。

第三方维护人员安全隐患错误!未定义书签。

高权限账号滥用风险错误!未定义书签。

系统共享账号安全隐患错误!未定义书签。

违规行为无法控制的风险错误!未定义书签。

2运维安全管控系统方案设计错误!未定义书签。

建设原则错误!未定义书签。

总体目标错误!未定义书签。

建设思路错误!未定义书签。

3运维管控系统解决方案错误!未定义书签。

系统总体设计错误!未定义书签。

系统概述错误!未定义书签。

系统组成错误!未定义书签。

技术架构错误!未定义书签。

系统主要功能错误!未定义书签。

用户认证与SSO错误!未定义书签。

自动改密错误!未定义书签。

访问授权管理错误!未定义书签。

二次审批错误!未定义书签。

告警与阻断错误!未定义书签。

实时操作过程监控错误!未定义书签。

历史回放错误!未定义书签。

审计报表错误!未定义书签。

审计存储错误!未定义书签。

系统功能特点错误!未定义书签。

运维协议支持广错误!未定义书签。

对用户网络影响最小错误!未定义书签。

友好的用户交互体验错误!未定义书签。

系统部署错误!未定义书签。

单台部署错误!未定义书签。

项目概述

随着平安医院信息化应用的迅速发展，企业内部的各种业务和经营支撑

系统不断增加，网络规模也迅速扩大。由于信息系统运维人员和业务系统

的管理人员掌握着系统资源管理的最高权限，一旦操作出现安全问题将会

给企业带来巨大的损失，加强对运维管理人员操作行为的监管与审计成为

信息安全发展的必然趋势。

在此背景之下，平安医院计划针对运维操作和业务管理与审计进行堡垒

机项目建设。堡垒机提供了一套多维度的运维操作管控与审计解决方案，

使得管理人员可以对网络设备、服务器、安全设备、数据库等资源进行集

中账号管理、细粒度的权限管理和访问审计，帮助企业提升内部风险控制

水平。

1安全现状分析

1.1内部人员操作的安全隐患

随着平安医院信息化进程不断深入，企业的业务系统变得日益复杂，由内

部员工违规操作导致的安全问题变得日益突出起来。防火墙、防病毒、入侵检

测系统等常规的安全产品可以解决一部分安全问题，但对于内部人员的违规操

作却无能为力。根据FBI和CSI对484家公司进行的网络安全专项调查结果显

示：超过70%的安全威胁来自公司内部，在损失金额上，由于内部人员泄密导

致了万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。另据

中国国家信息安全测评中心调查，信息安全的现实威胁也主要为内部信息泄露

和内部人员犯罪，而非病毒和外来黑客引起

1.2第三方维护人员安全隐患

平安医院在发展的过程中，因为战略定位和人力等诸多原因，越来