　　为了保障信息系统的正常运行，IT管理部门必须开展大量的技术维护工作，包括检、配置、升级、备份等，众多第三方工程技术人员也会参与其中。这些技术人员通过系统或应用账号直接进行操作。管理者难以适度授权，也缺乏有效的过程控制，核心设备与数据资产往往处于技术开放、权限共享、管理交叉的危险境地。由此会产生误操作、恶意篡改、数据窃取等各种内部安全事故，一直都是最主要的安全威胁，也是安全体系最薄弱的环节。

2011年12月7日网路游侠 3 分钟阅读 0

安全

浅析堡垒机概念及工作原理

　　摘要：在信息化社会，企事业单位业务对信息系统高度依赖，而信息系统维护人员往往拥有系统最高管理权限，其操作行为必须得到有效监管与审计。作为运维操作审计最佳解决方案的堡垒机通常会给人一种神秘莫测的感觉，为了让大家更清楚的了解堡垒机和运维操作审计，本文对堡垒机的概念及主要工作原理进行简要分析。

　　关键词：堡垒机、运维操作审计、堡垒机工作原理

　　1 前言

　　当今的时代是一个信息化社会，信

2011年11月16日网路游侠 6 分钟阅读 0

安全

天融信打造4A管理平台整体管控安全接入

◆安全挑战
随着近几年来政府、金融、电信等行业信息化的逐步深入，业务的快速发展带动数据和应用急剧增长，尤其是在当前数据大集中的背景下，总部及数据中心面临众多应用系统、网络基础设备等，造成应用系统及其复杂，有基于C/S模式的，也有基于B/S模式的，各个应用系统具有独立的帐户管理体系，系统认证手段一般采用用户名/口令作为系统访问的验证手段，业务人员在不同系统拥有不同的帐户名/口令，因此在现实的安全管

2011年11月7日网路游侠 5 分钟阅读 0

应用

游侠原创：试用运维安全审计系统（内控堡垒主机）

相信游侠安全网的很多朋友了解过单点登录系统，对于业务系统繁多的单位，很多人会喜欢。今天要说的产品不仅仅具备SSO的功能，还具有4A的功能（认证、授权、审计、账户管理），您可以对机房中的设备进行统一管理。

2011年7月13日网路游侠 4 分钟阅读 0

随笔

网路游侠：给自己公司做点广告吧……发在微博的

　　有网管朋友问：如何知道Windows下，用户通过终端服务（RDP）对服务器进行了什么操作？——好，问到点子上了！游侠为您推荐思福迪LogBase运维安全审计系统（内控堡垒主机），不仅可以做RDP审计，还可以针对常用的PCAnywhere、RAdmin等进行审计。并且支持操作授权与阻断，强大的不行。

　　Linux、Unix、AIX、各种路由器、交换机，通过telnet进行管理，部分IDS支持

2011年5月19日网路游侠 2 分钟阅读 0