基于應(yīng)用代理的運(yùn)維堡壘機(jī)研究與設(shè)計(jì).pdf

1、堡壘機(jī)是管控IT運(yùn)維人員訪問(wèn)核心IT資產(chǎn)的專用系統(tǒng)主機(jī)。堡壘最容易從內(nèi)部攻破，所以企業(yè)信息安全其中一項(xiàng)很重要的工作是審計(jì)IT運(yùn)維人員的日常工作，尤其是對(duì)核心IT資產(chǎn)的維護(hù)記錄。目前主流的運(yùn)維審計(jì)軟件通常采用錄屏方法，全程記錄運(yùn)維人員的操作。市面上多家運(yùn)維堡壘機(jī)軟件，除了能攔截解析數(shù)據(jù)庫(kù)語(yǔ)句外，其它圖形操作只有錄像。屏幕錄像不僅會(huì)遺漏鎖屏后的細(xì)節(jié)，還會(huì)遺漏那些沒(méi)有圖形界面的程序或腳本細(xì)節(jié)。對(duì)于安全審計(jì)人員來(lái)說(shuō)，從眾多的錄像中尋找違規(guī)，效率

2、十分低下。同時(shí)，我們也發(fā)現(xiàn)目前堡壘機(jī)的權(quán)限管理方式不滿足薩班斯要求，沒(méi)有做到權(quán)限最小化，用戶可能只需要做1件事，但系統(tǒng)可能分配了可以做10件事的權(quán)限。對(duì)于IT運(yùn)維人員來(lái)說(shuō)，權(quán)限越大就越可能犯更大的錯(cuò)誤。如何解決上述難題，正是本文需要探討、研究和設(shè)計(jì)的。Linux\Unix等操作系統(tǒng)，以命令行文本維護(hù)為主，現(xiàn)有堡壘機(jī)均已實(shí)現(xiàn)命令行記錄，因此本文主要針對(duì)Windows圖形操作系統(tǒng)研究和發(fā)展堡壘機(jī)。
　　在介紹運(yùn)維堡壘機(jī)的特點(diǎn)與應(yīng)用背景

3、、國(guó)內(nèi)外信息安全審計(jì)現(xiàn)狀和堡壘機(jī)發(fā)展史后，分析了堡壘機(jī)3種代理方法,確定本文研究方向?yàn)閼?yīng)用代理：即在現(xiàn)有堡壘機(jī)基礎(chǔ)上發(fā)展應(yīng)用代理堡壘機(jī)。在介紹堡壘機(jī)的概念、構(gòu)成、拓?fù)?、主要功能后，提出基于?yīng)用代理的重要改進(jìn)。針對(duì)Windows圖形系統(tǒng)，重點(diǎn)研究了以下6大常用需求：文件管理、IIS管理、系統(tǒng)服務(wù)管理、計(jì)劃任務(wù)管理、進(jìn)程管理、遠(yuǎn)程桌面管理，并給出上述需求的技術(shù)設(shè)計(jì)。
　　研究了堡壘機(jī)基本的管理需求和安全需求，在用戶和角色管理上復(fù)用了A

4、D目錄服務(wù)。文件管理借用管理共享思路，實(shí)現(xiàn)文件和目錄的常見(jiàn)讀寫操作。通過(guò)IIS命令行管理腳本，實(shí)現(xiàn)IIS站點(diǎn)、虛擬目錄、應(yīng)用程序池的日常管理。系統(tǒng)服務(wù)管理在sc.exe幫助下實(shí)現(xiàn)了服務(wù)的查詢、創(chuàng)建、啟動(dòng)、修改等功能。通過(guò)schtasks.exe命令行工具實(shí)現(xiàn)計(jì)劃任務(wù)的創(chuàng)建、查詢、運(yùn)行等常見(jiàn)功能。在tasklist.exe、taskkill.exe和Sysinternals工具包的支持下，滿足進(jìn)程查詢、創(chuàng)建、結(jié)束等常用要求。遠(yuǎn)程桌面管理模