网教网

搜索
查看: 109|回复: 0

运维神器堡垒机,多方面保障企业网络安全!

[复制链接]

1

主题

2

帖子

4

积分

新手上路

Rank: 1

积分
4
发表于 2023-1-14 13:44:25 | 显示全部楼层 |阅读模式
近期,360数科正式宣布在香港交易所挂牌上市,发售价为每股50.03港元。
这也意味着360即将吸引更多的人才进入公司;而企业也将面临员工账号管理、权限分配等众多问题。
据了解,目前世界500强中员工榜单第1名是沃尔玛,全球员工数量多达230万人。
企业总部设在美国本顿维尔,而其全球零售门店数量超过1万家。
亚马逊则是排名第二的企业,员工数量约160.08万人。
公司总部位于美国西雅图,其员工多数是仓库工人以及配送员,分散于世界各地。
中国国家电网排名第三,员工数量约87.1万人;是世界上输电能力最强、新能源并网规模最大的电网。
惊人的员工数量外加分散在全球各地的分公司以及连锁门店,也给这些知名企业出了不小的难题。
一旦运维人员滥用特权,试图从内部攻击企业的服务器或者作为竞争公司的“间谍”来窃取企业机密数据,企业的网络安全将受到最大的冲击。
同时也会对用户造成不良影响;对企业造成经济以及声誉上的巨大损失。
在信息化时代,因为运维问题导致企业遭受巨大损失的案例更是越来越多。
2010年,Gucci的一位网络工程师被解雇后。通过伪造VPN令牌删除数据并关闭了公司服务器,从而给公司造成了约20万美元的损失。
2020年7月,圆通快递河北省区内部员工与外部不法分子勾结。利用员工账号和第三方非法工具窃取运单信息,导致40万条个人信息泄露,涉案金额达120余万元。
2022年4月,华为一员工调离岗位后未清理ERP登录信息。利用bug越权访问,将所获得数据透露给其他公司获利,最终被判犯非法获取计算机信息系统数据罪。
企业不仅要从外部抵御网络安全问题的发生,更要从内部提前预防各种网络安全隐患。
堡垒机就是为解决企业中的运维问题而存在的。
1、企业安装用堡垒机,可将所有服务器帐户进行统一的安全管理,将运维账号和资产账号分离,屏蔽资产账号和密码。
同时可对运维人员进行授权与访问管理,严格限制登录和操作命令行为。
2、堡垒机能够为企业提供一套完整的审计方案,有助于完善组织的IT内控与审计体系,从而满足各种合规性要求,并且使组织能够顺利通过IT审计。
3、堡垒机可以提供基于用户及岗位的实名制访问控制与审计,可实现对所有运维人员登录和操作过程进行完整地记录,审计用户行为,并可还原操作现场,作为日后分析和取证的依据。
目前内部信息的流出已成为企业网络安全的一大隐患,这也意味着堡垒机对于企业的重要性正在逐步提高。
在不久的将来,堡垒机将成为企业不可缺少的存在。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表