CN109934011A - 一种应用于运维审计系统的数据安全分区方法 - Google Patents

Abstract

本发明公开了一种应用于运维审计系统的数据安全分区方法，将运维审计系统划分为运维目标、运维接入区和操作区三个部分，其中操作区包括监控管理区，运维办公区和业务办公区；数据库客户端运行在运维审计系统的应用虚拟化服务器上，运维人员在个人操作机上无法通过数据库客户端直接将数据保存至本地；切断运维操作机与应用虚拟化服务器之间的文件按传输、数据拷贝通道，防止运维人员将数据库文件导出到虚拟化服务器上后再上传到运维操作机上。本发明能够有效解决现有的运维审计系统在日常运维中，运维人员能直接访问某些数据甚至导出到本地，这些数据没有相应的安全措施来保护，存在被非法利用的风险的问题。

Description

一种应用于运维审计系统的数据安全分区方法

技术领域

本发明涉及一种应用于运维审计系统的数据安全分区方法。

背景技术

大数据已经成为国家战略，当今国网公司信息化建设方兴未艾，同时伴随灾备数据中心、云计算、大数据、移动办公和智能设备等数字化智能化建设的持续升温，信息安全正面临新的挑战。大数据平台整体安全建设，从数据采集到数据资产的梳理，再到平台的访问安全管控和数据存储安全，以及数据共享分发过程中的版权保护，整个安全方案如何形成数据访问和使用过程的闭环，并且能够实现安全策略的统一下发和协同配合，是摆在平台建设方面前的棘手问题。

现有运维审计系统的业务功能主要包括五方面：(1)参数、策略配置功能；(2)资源管理功能；(3)安全管理功能；(4)日志管理功能；(5)安全审计功能。其中，参数、策略配置功能为系统提供参数、功能及安全策略配置；资源管理功能实现对人员、设备等资源的管理；安全管理功能实现系统的安全认证、控制功能；日志管理功能实现系统各种日志的分析、统计、展示；安全审计功能实现运维操作的记录、分析、控制、监测和回放。

在日常运维中针对数据的存在如下高危操作：

在日常运维中，运维人员能直接访问某些数据甚至导出到本地，这些数据没有相应的安全措施来保护，存在被非法利用的风险。

在系统实施、上线、测试等过程中，存在需要导出真实数据来进行使用的情况，加大了数据被泄露的风险。

在系统下线或者硬盘出现问题时，硬盘中留存的大量数据往往容易被忽视，即使经过删除、格式话等操作后也极易被恢复，在硬盘维修销毁过程中极易泄露数据造成严重后果。

普通运维审计系统只管理了存储和访问，安全防护全面性不足；只是针对特定的风险点进行防护，没有形成整体联动的安全防护体系。

发明内容

本发明的目的是提供一种应用于运维审计系统的数据安全分区方法，解决现有的运维审计系统在日常运维中，运维人员能直接访问某些数据甚至导出到本地，这些数据没有相应的安全措施来保护，存在被非法利用的风险；在系统实施、上线、测试等过程中，存在需要导出真实数据来进行使用的情况，加大了数据被泄露的风险；在系统下线或者硬盘出现问题时，硬盘中留存的大量数据往往容易被忽视，即使经过删除、格式话等操作后也极易被恢复，在硬盘维修销毁过程中极易泄露数据造成严重后果。

普通运维审计系统只管理了存储和访问，安全防护全面性不足；只是针对特定的风险点进行防护，没有形成整体联动的安全防护体系

本发明解决其技术问题所采用的技术方案是：一种应用于运维审计系统的数据安全分区方法，

将运维审计系统划分为运维目标、运维接入区和操作区三个部分，其中操作区包括监控管理区，运维办公区和业务办公区；

数据库客户端运行在运维审计系统的应用虚拟化服务器上，运维人员在个人操作机上无法通过数据库客户端直接将数据保存至本地；

切断运维操作机与应用虚拟化服务器之间的文件按传输、数据拷贝通道，防止运维人员将数据库文件导出到虚拟化服务器上后再上传到运维操作机上；

将特定服务器文件传输功能关闭，在需要时再打开；可以避免运维人员在特定服务器上导出文件；

根据需求对各服务器之间的网络访问策略进行精细化管理，避免运维人员在服务器之间做跳板访问、传输文件，再通过跳板服务器取走数据；

数据库运维过程中的文件传输步骤如下：

步骤(1)、运维专区管理员新建运维任务，并将运维过程中所需的运维脚本一并上传至堡垒机；

步骤(2)、进行运维工作时，运维人员通过虚拟化连接到应用虚拟化服务器；

步骤(3)、系统自动将运维所需脚本文件同步至应用虚拟化服务器上，使文件在该用户的会话中有效；

步骤(4)、数据库运维工作正常进行，过程中有可能会导出数据文件到应用虚拟化服务器上,；

步骤(5)、系统自动将运维导出数据文件同步至运维数据文件服务器上；

步骤(6)、业务人员获取所需数据文件。

本发明的有益效果：本应用于运维审计系统的数据安全分区方法实现对运维专区中各要素的管理，如专区、专机、人员等；实现对运维专区中所发生的运维工作进行全面的审计，做到对运维专机的有序分配、对运维专机操作的实时监控和事后审计、对运维人员的严格认证、对运维专机的远程管理等，从而实现远程运维操作安全可控，确保信息系统安全稳定运行。解决了以往运维审计系统只管理了存储和访问，安全防护全面性不足；只是针对特定的风险点进行防护，没有形成整体联动的安全防护体系的问题。通过将文件分区管理，切断文件传输通道解决了以往运维审计系统无法有效控制数据流动，数据容易通过各种途径被导出的问题。通过精细化处理服务器间网络访问策略设置，避免了运维人员在服务器之间做跳板访问、传输文件，再通过跳板服务器取走数据的问题。

以下将结合附图和实施例，对本发明进行较为详细的说明。

附图说明

图1为本发明的示意图。

具体实施方式

实施例1，如图1所示的一种应用于运维审计系统的数据安全分区方法，将运维审计系统划分为运维目标、运维接入区和操作区三个部分，其中操作区包括监控管理区，运维办公区和业务办公区；

数据库客户端运行在运维审计系统的应用虚拟化服务器上，运维人员在个人操作机上无法通过数据库客户端直接将数据保存至本地；

切断运维操作机与应用虚拟化服务器之间的文件按传输、数据拷贝通道，防止运维人员将数据库文件导出到虚拟化服务器上后再上传到运维操作机上；

将特定服务器文件传输功能关闭，在需要时再打开；可以避免运维人员在特定服务器(如数据库服务器)上上导出文件；

根据需求对各服务器之间(如管理信息大区里的服务器之间)的网络访问策略进行精细化管理，避免运维人员在服务器之间做跳板访问、传输文件，再通过跳板服务器取走数据；

数据库运维过程中的文件传输步骤如下：

步骤(1)、运维专区管理员新建运维任务，并将运维过程中所需的运维脚本一并上传至堡垒机；

步骤(2)、进行运维工作时，运维人员通过虚拟化连接到应用虚拟化服务器；

步骤(3)、系统自动将运维所需脚本文件同步至应用虚拟化服务器上，使文件在该用户的会话中有效；

步骤(4)、数据库运维工作正常进行，过程中有可能会导出数据文件到应用虚拟化服务器上,；

步骤(5)、系统自动将运维导出数据文件同步至运维数据文件服务器上；

步骤(6)、业务人员获取所需数据文件。

以上结合附图对本发明进行了示例性描述。显然，本发明具体实现并不受上述方式的限制。只要是采用了本发明的方法构思和技术方案进行的各种非实质性的改进；或未经改进，将本发明的上述构思和技术方案直接应用于其它场合的，均在本发明的保护范围之内。

Claims (1)

1.一种应用于运维审计系统的数据安全分区方法，其特征在于：

将运维审计系统划分为运维目标、运维接入区和操作区三个部分，其中操作区包括监控管理区，运维办公区和业务办公区；

数据库客户端运行在运维审计系统的应用虚拟化服务器上，运维人员在个人操作机上无法通过数据库客户端直接将数据保存至本地；

切断运维操作机与应用虚拟化服务器之间的文件按传输、数据拷贝通道，防止运维人员将数据库文件导出到虚拟化服务器上后再上传到运维操作机上；

将特定服务器文件传输功能关闭，在需要时再打开；可以避免运维人员在特定服务器上导出文件；

根据需求对各服务器之间的网络访问策略进行精细化管理，避免运维人员在服务器之间做跳板访问、传输文件，再通过跳板服务器取走数据；

数据库运维过程中的文件传输步骤如下：

步骤(1)、运维专区管理员新建运维任务，并将运维过程中所需的运维脚本一并上传至堡垒机；

步骤(2)、进行运维工作时，运维人员通过虚拟化连接到应用虚拟化服务器；

步骤(3)、系统自动将运维所需脚本文件同步至应用虚拟化服务器上，使文件在该用户的会话中有效；

步骤(4)、数据库运维工作正常进行，过程中有可能会导出数据文件到应用虚拟化服务器上,；

步骤(5)、系统自动将运维导出数据文件同步至运维数据文件服务器上；

步骤(6)、业务人员获取所需数据文件。