English日本語
提要：某移动公司部署沙巴天玥防绕行产品之后 ，再也没有产生犯法绕行安全运行治理平台的事务 ，实现了安全运行治理平台集中接见节造、集中审计的底子要求。
中国移动是中国当先的电信运营商 ，世界500强企业。中国移动通讯网络和支持系统是国度基础信息设施 ，从国度要求和企业自身业务的要求思考 ，都火急必要提高其信息安全保险水平。为了保障网络安全 ，提高安全；に ，将安全治理工作流程化 ，中国移动总部颁布了安全运行治理系统规范 ，为安全治理工作提供了一个支持平台。
为共同中国移动安全运行治理系统信息化建设 ，沙巴为中国移动某省公司提供了安全治理平台解决规划。该解决规划可能确保该移动公司中合法的人做合法的事。依照“事先授权、事中监控、过后审计”的思路 ，有机结合账号口令集中治理和日志治理与审计、集中接入节造系统、客户端集中颁布等伎俩 ，对内部守护人员和厂家人员操作业务系统和网管系统的全过程执行管控 ，最终实现系统内部的设备及利用系统的统一账号治理、统一认证、统一授权和统一审计。
但在现实推广安全运行治理平台的过程中 ，针对让所有操作必须通过集中节造的一个节点 ，即安全运行治理平台来实现对内部人员、厂家人员守护操作进行管控的建设思路没有齐全实现。现实情况下发现大量绕行登录情况 ，给平台的推广增长了难度。
在运维人员的现实工作中 ，不论是数据库服务器还是类UNIX服务器、网络安全设备等通常都能够通过客户端直接接见或者通过尺度的运维和谈直接通过网络进行接见。在安全运行治理平台未上线时 ，上述接见方式毫无疑难且是必经之路。但随着安全运行治理平台的上线运营 ，要求所有守护人员首先要登录到安全运行治理平台 ，而后通过该平台的单点登录职能再接见后盾的服务器、网络安全设备等资源。这样一来 ，运维人员的操作势必要被安全运行治理平台全数审计纪录下来 ，故此好多运维人员从内心上对此有抵触 ，仍选取原有直接接见服务器的方式进行守护工作 ，这种行为被称为绕行登录。
为了杜绝守护人员绕行安全运行治理平台 ，达到集中使用安全运行治理平台的主张 ，项目中又选取沙巴防绕行解决技术规划 ，部署了沙巴防绕行产品 ，辅助并疏导守护人员统一登录安全运行治理平台进行日常运维操作 ，最终使该省系统守护人员对安全运行治理平台的使用率达到了100%。
沙巴防绕行解决规划是沙巴网络安全审计的组成部门 ，由专业的防绕行产品线进行产品支持。该解决规划在系统的守护区局域网出口处搁置沙巴天玥防绕行审计引擎 ，当用户直接向被安全运行治理平台所治理的资源提议登录衔接要求时 ，审计引擎判断是否为犯法登录 ，若是长短法登录 ，则向用户和被管资源同时发送回绝衔接指令 ，实时阻断犯法绕行接见登录和操作。
用户通过局域网互换机直接接见资源 ，天玥防绕行产品进行判断 ，若是切合放行战术 ，就对用户进行放行 ，如图示绿色箭头；若是切合阻断战术 ，就执行双向阻断 ，如图红色箭头；达到了最终疏导用户从安全运行治理平台登录资源设备的主张。
在部署沙巴防绕行产品之前 ，该省移动安全运行治理平台共接入48套业务系统、1090个设备资源 ，治理天然人主账号810个、从账号31785个 ，但是日均匀在线用户只有60人左右。随着防绕行产品的上线 ，安全运行治理平台的逐步推广 ，资源不休的新增接入 ，以及天玥防绕行系统阻断战术的逐步启用 ，安全运行治理平台的使用频率及次数大大提高 ，如下是在线数据比力：
月份 | 登录次数（次） |
2010年4月 | 2379 |
2010年6月 | 5055 |
2010年7月 | 10550 |
2011年6月 | 34316 |
沙巴防绕行产品的部署 ，极大的提高了安全运行治理平台的使用率 ，有效的杜绝了守护人员绕过安全运行治理平台接见资源情况的产生。
以2011年1月1日到2011年9月6日为例 ，阻断Telnet、SSH、Oracle、Informix次数如下表：
和谈 | 阻断次数（次） |
Telnet | 824 |
SSH | 1681 |
Oracle | 9579 |
Informix | 2377 |
该移动公司部署沙巴天玥防绕行产品之后 ，再也没有产生犯法绕行安全运行治理平台的事务 ，实现了安全运行治理平台集中接见节造、集中审计的底子要求。
（起源：贸易电讯）
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
