1
浅析 IT运维审计的挑战与出路
近年来，无论是政府还是企业单位，对于 IT法规遵从的要求都越来越高，来自内部的
IT运维管理风险日益受到关注，如何针对数据中心 IT运维人员的运维行为进行审计，规避
来自内部的信息安全风险日益成为 CIO们关注的话题。
IT运维管理面临的风险
概括而言，当前政府及企事业单位面临的 IT运维管理风险包括以下方面：
1、存在数据中心人员、分支机构、代维厂商等多种角色，操作人员管理分散，多点登
录。
2、管理交叉异构，账号共享，数据中心人员账号同时可以访问网络设备和服务器，存
在账号共享风险。
3、内部高权限人员操作不透明，存在违规操作导致敏感信息泄露的风险，以及误操作
导致服务异常甚至宕机的风险。
4、外部人员操作风险不可控，存在被黑客盗用账号实施恶意攻击以及无法有效监管操
作的风险。
5、缺少必要取证举证手段，无法第一时间发现并阻止不合法的操作，无法追溯到操作
源头，为取证举证提供充分的依据
解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
针对数据中心运维管理中存在的种种挑战，CIO们应该主动转变思维，积极做到事前主
动预防、事中及时控制、事后详细审计，主动防御而不是被动应对，在发生危害时进行控制，
危害发生后审计。在这一领域，泰然神州公司推出的 Zendeep运维审计系统，处于国内的领
先地位。
Zendeep 是一款运维操作安全管理产品，它可以实现运维操作过程中事前的主动预防、
事中的实时监控、事后的操作审计，达到提高运维操作效率、增强设备可用性、降低运维操
作风险的目的。
针对运维管理中存在的管理分散，帐号共享的问题。Zendeep运维审计系统中提供了综
合维护接入模块，所有需要接受审计的运维人员必须通过 Zendeep运维审计服务器接入内部
平台，以集中控制维护人员能够访问的系统和服务，
记录
混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载
通过该平台的维护操作行为。
针对帐号、密码分散管理的问题，Zendeep 运维审计系统采用帐号口令集中管理模式，
对帐号口令进行集中管理、集中授权、集中认证，避免帐号管理死角。
针对运维行为管理中存在的取证举证难的问题。Zendeep运维审计系统提供了强大的审
计功能，可实时采集、储存、分析各系统的人员操作维护信息，及时发现非法、越权操作，
同时可以对高危操作实时分析、实时监控和阻断。
实施案例
某国内大型股份制商业银行实施了泰然神州 Zendeep运维审计系统，主要是解决 3个问
题：
1、对银行内数据中心运维人员、厂商代维人员日常操作过程全过程跟踪、监控、回放、
审计;
2、对运维人员操作进行权限设置;
3、实时阻断违规、越权访问行为;
通过部署泰然神州 Zendeep运维审计系统后，可以对日常操作
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
SSH\FTP\SFTP等协
2
议进行全程监控和审计，对违规和越权访问操作人员进行实时阻断，最终实现该银行数据中
心运维统一管理，实现了事前主动预计、事中有效控制、事后详细审计的目的。
泰然神州 Zendeep运维审计系统，为用户提供了一个基于集中管理、身份、授权、访问
控制、审计于一体的整体解决方案，从根上解决该银行数据中心运维管理的难题。
浙公网安备 33021202002483