作為運維審計管理類產(chǎn)品的開發(fā)經(jīng)理，最近我和一些做運維的朋友聊天，經(jīng)常聽到同一個問題：公司的服務(wù)器都是我在運維，服務(wù)器的情況我爛熟于心，偶爾其他人操作一下，難道有必要對我自己的運維過程進行安全審計嗎？言下之意，是否多此一舉？
我想許多人都會有此疑問，這真是一個典型的問題。普遍的，大多數(shù)運維管理員，一提到網(wǎng)絡(luò)監(jiān)管，一提到上網(wǎng)行為管理，一提到運維操作審計，就會認為是專門防范哪些不懷好意的人員來破壞公司的系統(tǒng)，竊取公司的機密數(shù)據(jù)，來販賣大家的隱私，而對于自己呢：我光明正大，一心一意想把公司的數(shù)據(jù)中心維護好，利用好，所以，對我自己而言，不需要運維審計！
其實，事實并非如此。搞運維的朋友都懂管理，我就打個管理的比方�，F(xiàn)在很流行個人的時間管理，意思是對自己的時間要做規(guī)劃，要分清楚輕重緩急，要事后回顧自己的做事效率。個人時間管理技術(shù)的合理應(yīng)用，在現(xiàn)在的信息爆炸時代，可以翻番的提高我們每個人的做事效率。如果延續(xù)上面的思路，對于自己的時間，都是自己支配，還有必要進行管理嗎？
所以說，對于運維管理，也是如此，如果我們在技術(shù)工具的幫助下，能對自己的運維行為進行有效的管理，對提高運維效率那絕對是大有裨益。
運維審計系統(tǒng)是一個相對較新鮮的事物，他不同于傳統(tǒng)的防火墻等安全設(shè)備，不針對于保護網(wǎng)絡(luò)的安全，而是專門保護運維操作的合規(guī)性;他也不同于現(xiàn)在流行的上網(wǎng)行為管理設(shè)備，不針對于保護上網(wǎng)行為的安全，而是專門保護運維行為的合規(guī)性。除此之外，新一代的運維審計系統(tǒng)，尤其注重對運維行為的分析和整理。在基于運維行為合規(guī)性保護的基礎(chǔ)上，增加了幫助運維人員提高運維效率的若干新鮮的元素。
比如通過部署TSA或者SSA，可以將所有的操作都記錄下來，并匯總到一個統(tǒng)一的位置，你還可以對這些運維操作的記錄添加自己的點評，作為存檔留作以后查看。這樣，如果以后忘了某個問題是怎么解決的，那好辦了，去查一下吧，查到了，看一遍當(dāng)時的錄像，這個問題的解決辦法自然就回憶起來了。
再比如，領(lǐng)導(dǎo)可能會問你：小張啊，你這段時間都做了些什么啊，你怎么回答呢？你說：“我所做的就是信息系統(tǒng)沒出問題”，對于這個大實話，大多數(shù)領(lǐng)導(dǎo)都會覺得你上班時間肯定是無所事事的。讓領(lǐng)導(dǎo)有了這個偏見那可實在不怎么樣。如果部署了TSA或者SSA系統(tǒng)，那就好辦了，只要把所有的運維操作的記錄和分析形成一個報表，就可以作為你工作的附件交給領(lǐng)導(dǎo)了。這是一個數(shù)據(jù)為王的時代，給領(lǐng)導(dǎo)的報告應(yīng)該專業(yè)和言簡意賅，如果附著一份專業(yè)的自動報表，這就是再專業(yè)不過的事情了。
當(dāng)然，并非所有的運維審計系統(tǒng)都支持運維管理的功能。在選型的時候，需要慎重。作為金萬維的員工，我推薦了解一下金萬維的運維審計系統(tǒng)。我們產(chǎn)品的一個特色就是揉合了運維管理模塊，從而可以支持上述我提到的功能;另一個特色是軟件和硬件兩個表現(xiàn)形式，可以更加靈活的滿足用戶需求。
在長達八年的發(fā)展過程中，金萬維幫助數(shù)以百萬計的客戶在遠程連接和虛擬化應(yīng)用中受益。在最近幾年，出于云計算、虛擬化、應(yīng)用交付等應(yīng)用中對“安全”的迫切需要，我們利用公司現(xiàn)有技術(shù)，開發(fā)了保障運維安全的運維安全審計系統(tǒng)TSA和SSA產(chǎn)品。（有關(guān)這兩個產(chǎn)品的介紹請聯(lián)系我們的銷售人員。）這兩個安全類的產(chǎn)品在維護內(nèi)部運維安全方面加強了企業(yè)的運維的正規(guī)化和安全性，并已經(jīng)在金萬維現(xiàn)有客戶中廣泛的應(yīng)用開來。這些廢話，我就不多說了。
推薦閱讀
時隔6個月之后，微軟率領(lǐng)一幫WindowsPhone8擁躉者，終于集體亮相舊金山，公司CEO鮑爾默化身宣傳片中的男主角，現(xiàn)身說法諸多益處，以期喚起合作商與用戶對新系統(tǒng)的信任。 時隔6個月之后，微軟率領(lǐng)一幫Windows Phone 8>>>詳細閱讀
本文標題：案例分析：對自己不需要運維審計嗎?
地址：http://www.xglongwei.com/a/xie/20121229/111967.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示