摘 要：随着信息安全技术不断发展，系统安全运维管理已经形成了比较完善的工作流程和方法，对系统运维安全管理也有了很多研究成果。堡垒机和安全配置核查产品是当前普遍使用的系统运维安全管理产品，通过两类产品灵活的组合联动，可以实现对系统运维安全管理手段的强化，本文就讨论这种强化系统运维安全管理的技术。

关键词：堡垒机;配置核查;运维

一、当前系统安全运维管理的问题

随着全球信息技术的不断发展和信息化建设的不断进步，烟草行业信息化水平得到飞速提升，其办公系统、业务平台不断推出和投入运行，信息系统在企业的运营中全面渗透，在企业内网中，使用越来越多的服务器主机来运行关键业务。

这种情况下，企业对IT系统的依赖程度也越来越高，各类业务系统也变得日益复杂。就一个信息化程度很高的网络信息系统而言，其针对传统的信息安全问题防护已经比较完善，最大的威胁和破坏来自企业内部。据相关机构对用户调研数据显示，10.7%的安全问题导致网络数据破坏，13%的安全问题导致数据失密，18%的病毒程序感染问题导致系统短暂故障，而从恶意攻击的特点来看，70%的攻击来自组织内部。

所有内部隐患中，权限无法控制，安全策略不当、特权用户的随意操作等等情况，归结起来主要体现在以下几个方面：

●账号管理无序，暗藏巨大风险。

●权限管理粗放，安全性难保证。

●日志粒度粗犷，事件定位不易。……