隨著企業(yè)信息化建設(shè)步伐的不斷加速，IT對企業(yè)業(yè)務(wù)起到的支撐作用也越來越明顯，毫不夸張地說，在相當(dāng)一部分企業(yè)中，IT已經(jīng)發(fā)展成為企業(yè)的生命線。相應(yīng)地，在現(xiàn)如今信息安全事故頻發(fā)的背景下，企業(yè)對內(nèi)部信息安全的管控要求也越為嚴(yán)苛。

傳統(tǒng)模式下，企業(yè)會考慮通過部署堡壘機的方式來提高企業(yè)內(nèi)部信息安全管理水平，提供控制和審計依據(jù)，并滿足相關(guān)法規(guī)要求。這些措施在傳統(tǒng)運維方式下并無大礙，但在已經(jīng)到來的云計算時代，企業(yè)已經(jīng)開始逐步采用并充分利用云計算的低成本、按需配置等核心優(yōu)勢來滿足企業(yè)的彈性化IT需求。云計算的發(fā)展將會對企業(yè)的信息安全帶來新的挑戰(zhàn)，主要體現(xiàn)在：傳統(tǒng)的運維模式與管理思維是否能夠適應(yīng)云的變化？如何確?；旌显颇Ｊ较碌慕y(tǒng)一管理與安全運維？是否能夠充分發(fā)揮云計算好的優(yōu)勢？

行云管家總結(jié)多年IT領(lǐng)域的實踐經(jīng)驗，用互聯(lián)網(wǎng)思維并基于互聯(lián)網(wǎng)與云計算架構(gòu)自主研發(fā)的一體化云計算管理平臺，行云管家堡壘機是其核心功能。通過行云管家堡壘機，可對私有云、公有云等計算資源進行運維、監(jiān)管與審計，并實現(xiàn)賬號集中管理、雙因子認(rèn)證、訪問授權(quán)控制等功能讓企業(yè)內(nèi)部人員、第三方代維人員的操作處于可見、可管、可控、可審的狀態(tài)，規(guī)范運維的操作流程避免誤操作和非法授權(quán)帶來的安全隱患降低安全風(fēng)險，滿足合規(guī)性要求，并保障企業(yè)IT的安全、可持續(xù)運行。

一、企業(yè)內(nèi)部自身的訴求

數(shù)據(jù)表明，70%以上的IT故障其實都是人為引起的，這意味著信息化安全管理首先要解決的是加強內(nèi)部信息安全管控。針對企業(yè)內(nèi)部IT運維管理，我們經(jīng)常需要思考的問題是：你是誰？你的身份是否合法？你能訪問哪些設(shè)備？你對設(shè)備擁有哪些權(quán)限？你正在設(shè)備上做怎樣的操作？一旦產(chǎn)生非法操作或者誤操作，是否能夠做到回溯追責(zé)？通過對國內(nèi)外數(shù)百家企業(yè)IT運維管理的調(diào)研，我們認(rèn)為，企業(yè)內(nèi)部IT運維管理現(xiàn)狀普遍存在以下問題：

1、賬號密碼管理不規(guī)范

隨著企業(yè)IT規(guī)模的不斷增大，各類主機資源、應(yīng)用系統(tǒng)的管理也變得愈加困難，這些資源往往都有一套獨立的賬號體系，為了方便管理，企業(yè)管理人員通常會用一個簡單的表格來記錄這些信息操作人員的日常運維管理也存在多人共用賬號的情況。多人共用賬號在帶來方便性的同時，賬號本身的安全性無法得到保證，導(dǎo)致操作者的身份無法確定，當(dāng)系統(tǒng)發(fā)生問題后，很難確認(rèn)具體責(zé)任人。為了保證密碼的安全性，企業(yè)通常會制定嚴(yán)格的服務(wù)器密碼管理策略，諸如密碼必須定期修改，密碼需保證足夠的強度等，但現(xiàn)實中，由于管理的資源規(guī)模太大和賬號數(shù)量太多，這一費時費力的操作，往往都無法真正落地。

2、資源授權(quán)不清晰

在對資源進行授權(quán)管理時，如果僅依靠操作系統(tǒng)或應(yīng)用系統(tǒng)本身的授權(quán)體系來實現(xiàn)管理，這樣的方式過于粗放，尤其是在賬號密碼的管理本身就不規(guī)范的情形下，如果再缺少資源層面的授權(quán)策略，無法基于小權(quán)限分配原則管理用戶權(quán)限，將導(dǎo)致難以與業(yè)務(wù)管理要求相協(xié)調(diào)。

3、訪問控制不嚴(yán)格

訪問控制的目的是通過限制運維人員對數(shù)據(jù)信息的訪問能力及范圍，保證信息資源不被非法使用和訪問。企業(yè)目前的運維操作流程類似一個“黑盒”，我們并不清楚運維人員：

? 你是誰？

? 在訪問哪臺服務(wù)器？

? 正在服務(wù)器上進行哪些操作？

? 執(zhí)行的操作是否合規(guī)？

4、缺乏有效的運維審計能力

在現(xiàn)今信息安全事故頻發(fā)的背景下，對于運維人員的操作，如果缺乏有效的運維審計能力，一旦出現(xiàn)運維事故時，我們很難進行回溯追責(zé)。如果簡單的依賴于系統(tǒng)日志，由于系統(tǒng)日志可讀性差、零散、可刪除、可篡改、并且賬號與運維人員無法一一對應(yīng)，所以這并不是一種有效的審計方式。

二、外部政策法規(guī)的要求

隨著網(wǎng)絡(luò)安全風(fēng)險的增大，近年來業(yè)界安全事件層出不窮。為了加強信息管理，政府、金融監(jiān)管部門、運營商等均發(fā)布了相關(guān)信息安全管理法規(guī)和要求。其中，《網(wǎng)絡(luò)安全法》、《信息安全等級保護管理辦法》、《商業(yè)銀行信息科技風(fēng)險管理指引》、《塞班斯法案》 等法規(guī)均對信息管理提出了內(nèi)控與運維審計的明確要求。

三、面臨云計算特別是公有云的沖擊

云計算不再是什么大勢所趨，而是既成事實。諸多企業(yè)都已將IT系統(tǒng)遷移至云環(huán)境中，其中包括企業(yè)自建私有云及阿里云、騰訊云、Amazon等廠商提供的公有云服務(wù)。

云計算技術(shù)的發(fā)展使得傳統(tǒng)IT的運維方式發(fā)生了相當(dāng)程度的變化，諸如混合云管理、公有云產(chǎn)品的安全防護等等。在傳統(tǒng)的IT環(huán)境中，安全邊界非常明確，我們可以利用傳統(tǒng)堡壘機、防火墻等對服務(wù)器、應(yīng)用系統(tǒng)進行嚴(yán)格的訪問控制，在業(yè)務(wù)遷入公有云環(huán)境后，傳統(tǒng)堡壘機、防火墻已經(jīng)不再適用，業(yè)務(wù)的邊界遠(yuǎn)不如傳統(tǒng)IT環(huán)境邊界清晰，因此在云環(huán)境下，運維安全問題顯得更加突出面臨的運維安全形勢更加嚴(yán)峻。

四、行云管家堡壘機設(shè)計理念

行云管家堡壘機是以4A管理理念為設(shè)計基礎(chǔ)，滿足國家相關(guān)堡壘機產(chǎn)品法規(guī)的要求，為用戶提供合規(guī)的賬號體系、嚴(yán)格的認(rèn)證機制、完善的授權(quán)模型、運維審計的一款堡壘機產(chǎn)品。它采用純軟件形態(tài)設(shè)計，通過B/S的形式進行管理，實現(xiàn)對IT運維過程進行全面監(jiān)管，做到有效的事前預(yù)防、事中監(jiān)管及事后審計，滿足用戶的安全管理需求。

與傳統(tǒng)堡壘機產(chǎn)品不同的是，傳統(tǒng)堡壘機是在用戶與IT資產(chǎn)之間建立了一套“運維審計系統(tǒng)”，而行云管家堡壘機承擔(dān)的職責(zé)遠(yuǎn)不止于此。在滿足4A管理理念的同時，為了降低堡壘機對運維工作的影響，行云管家堡壘機將用戶與IT資產(chǎn)進行分離，將自身定位為“運維中樞”、“會診平臺”、“黑匣子”三位一體的堡壘機平臺，以保障運維工作的高效、提升故障處理水平、滿足運維審計的要求。