运维人员行为合规联动预警系统

2019-02-25

应用能源技术 2019年12期

(国网新源控股有限公司检修分公司，天津 300000)

0 引言

部分企业通过IPS、防火墙、攻击溯源等软硬件设备维护企业的信息安全。但是运维人员仍然是信息安全链条中的最薄弱的环节，如运维人员不能按时到岗、操作管理不规范等[1-3]，这些都会导致各类违规故障频发。建立一套企业运维人员行为合规联动预警系统，该系统可以对出入行为、帐号行为和工作状态合规性做出检测。通过预警系统的建立，可以规范运维人员的到岗时间，并且可以对运维人员的工作状态和是否合规使用办公终端和账号进行检测。整个预警系统的建立符合可持续发展原则。构建运维人员行为合规联动预警系统，可以提升企业的工作效率并且保证工作合规进行。

1 运维人员预警系统概述

企业运维人员行为合规联动预警系统可以记录运维人员的出入轨迹、查看视频监控的实时直播、处理告警警报信息、考察运维人员的出勤情况等。该预警系统的建立应该符合《国家电网公司应用软件架构设计规范》、《国家电网公司应用集成技术规范》、《国家电网公司应用安全设计规范》、《计算机软件配置管理计划规范》、《计算机信息系统安全保护等级划分准则》、《国家电网公司公共数据模型》、《信息系统全生命周期安全管控之安全设计规范》等。预警系统应用了人脸识别技术只允许企业运维人员进入运维区域，禁止非法人员闯入。通过终端登陆日志、审计日志比对实现人、账号和终端一致，抑制私开端口和盗用账号等异常情况的发生。预警系统将人员划分为三个层级分别是：访客、普通员工和运维操作人员。通过三个级别的划分可以实现报警陌生人进入、记录员工出入和运维操作人员的考勤考核的功能。对于访客还可以实现记录出入轨迹和访问时间，并划分访客可进入的区域；对于普通员工还可以实现记录考勤、出入轨迹，并划分员工可进入区域。对于运维操作人员还可以实现记录考勤、出入次数、出入轨迹、在岗状态和在岗时间，并划分可进入的区域，对达到指定条件阈值会进行报警。

2 预警系统设计原则

企业运维人员行为合规联动预警系统应该符合统一设计原则、遵从性原则、规范性原则、融合适应性原则、整体性和开放性原则、可扩展性和易维护原则、可靠性和稳定性原则、安全性和保密性原则。从系统长期的考虑，统一预警系统的模型结构是非常必要的。在设计系统的时候具有较高的前瞻性，考虑未来系统的升级、维护和扩充等。预警系统具有安全可靠稳定运行性质，可以实现企业内部信息的共享。该系统还可以和企业其它相关业务进行融合。

3 预警系统设计路线

国家电网运维人员行为合规联动预警系统采用UAP技术进行界面展示，系统的服务器采用JDK1.8版本及以上版本。通过JDBC、JNDI、DBCP技术进行系统的数据访问；系统部署模式采用公司本部一级部署；开发平台采用SG-UAP开发平台；采用Tomcat8.5作为中间件。该系统采用B/S机构，客户端应用Web方式，通过浏览器访问预警系统的功能且客户端安装简单，界面美观，系统升级方便。预警系统集合视频监控平台、堡垒机、电脑安全感软件等功能集合到一起。将采集到的数据出传送到预警系统，可以检查运维人员的在岗时间和操作的规范程度。预警系统通过后台管理、监控视频、ERP接口等完成运维人员出入行为、运维人员账号行为和运维人员工作状态等功能。业务架构包括了出入行为监控(含有人脸库、陌生人报警显示、出入警报处理、访客统计、大屏幕显示、轨迹查询、出入监控视频回放、出入监控视频直播、访客管理、监控视频管理等)、工位行为监控(含有行为报警显示、行为报警处理、行为报警统计、账号行为日志检查、工位视频直播、工位视频回放、工位摄像头回放、工位摄像头管理、工位维护)、考勤统计(含有考勤统计、工时统计)。警报信息应该细化警报类别表、警报级别表和警报信息表。人员数据表分为员工表、人脸库、访客表、工位表。设备数据细化监控摄像头数据和工位摄像头数据。系统管理细化用户表、角色表、用户角色表、权限表和角色权限表。运维人员通过获取堡垒机的账号登录和退出日志，以及登录时长数据的获取，实现人员账号行为异常的判断。运维人员通过获取堡垒机账号的登录和退出日志，以及登录时长数据的获取，实现人员账号行为异常的判断。运维人员通过获取ERP账号的登录和退出日志，以及登录时长数据的获取，实现人员账号行为异常的判断。