张伟 林昶

关键词：堡垒机;运维安全;管理

前言：随着信息化建设的增强，安全管理成为影响信息化应用水平的重要因素，运维管理与安全管理更显动态化特征，运维效果体现多样性发展趋势。基于运维堡垒机，要发挥技术优势，多角度进行管控，营造优质的信息应用环境。

1、正确认识堡垒机运维安全管理现状

1.1、运维人员管理情况分析

1.1.1、运维人员管控不到位。立足传统信息安全建设，主要针对的是黑客，将其黑客攻击作为防范方向，同时关注网络边界的访客，忽视内部人员行为不当对系统安全造成的威胁。从内部人员角度分析，尤其是访问权限较高的运维人员，其接触信息系统核心数据、设备的几率更高，也存在恶意性质或者非恶意性质的破坏行为。另外，账号共享情况较为普遍，各种信息协议广泛存在，操作人员身份缺乏清晰性与明确性，管理透明性不足，使得整个管理行为存在不可控性。一旦发生信息安全风险，事故性质以及缘由很难准确定位。从本质上讲，内部人员的整体操作失控状态突出，面对安全事故的影响，后果无法预估。

1.1.2、账户管控漏洞较多

一方面，针对同一账号，存在多用户共同使用的情况。具体讲，对于信息部门的硬件设备以及系统软件，涉猎诸多业务内容，系统类型较多。另外，在

信息化系统建设中，内控管理本身存在不足性，经验匮乏，便利性欠缺，尤其是身份认证以及权限划分缺乏清晰性与明确性，权限关系较为混乱。……