帕拉迪：金融安全管理与综合审计解决方案

• 出 处: 中国计算机报
• 发表日期: 2013年18期
• 关键词: 金融机构 金融 系统 解决方案 风险 操作

　　随着银监会不断要求银行业等金融机构加强内部控制，IT控制合规的重要性日益凸显。金融行业意识到引入先进的信息技术是提高金融机构信息科技管理水平、防范信息科技风险的重要途径之一。
　　杭州帕拉迪网络科技有限公司（简称帕拉迪）从金融行业的实际信息安全需求出发，充分吸收近年来信息系统安全保障理论模型和技术架构（如IATF等），全面参考《信息安全等级保护基本要求》、《银行业银行机构内部审计指引》、《商业银行信息科技风险管理指引》等相关指引及法规要求，结合帕拉迪多年的攻击防护经验，为金融行业提供IT运维的统一安全管理与综合审计解决方案。该方案主要解决金融机构信息中心运维管理面对系统复杂性、网络安全性、IT内控外审等而产生的相关问题。这一方案实现了按照行业标准进行金融机构的精确管理、实时监控和警告、事后追溯审计等，为管理人员的运维和决策提供了有效的技术手段。
　　金融IT内部的运维风险
　　1. IT内部对服务器的维护和管理依赖于操作系统的口令认证，口令易被转授、窥探以及遗忘等弱点，以及授权不方便等问题造成管理困难，成本较高。
　　2. 第三方厂商技术支持人员、项目服务商等在对内部核心服务器、网络基础设施进行现场调试或远程技术维护时，无法有效地记录其操作过程和维护内容，核心机密数据容易泄露或遭到恶意破坏。
　　3. 研发部门在系统上线运行后，经常会通过普通的权限登录系统分析软件查看问题，从信息安全角度考虑，这些查询过程必须留有记录。
　　解决方案技术优势
　　1. 独创的数据库运维操作审计平台，覆盖主流商业数据库的企业应用和运维操作。
　　2. 支持RDP图形实时文字识别和文字提取功能。
　　3. 带来无缝应用发布的用户体验，所有应用发布均可本地化展示。
　　4. 提供文件传输内容审计记录。
　　5. 契合金融行业安全的三级会同功能（接入会同、密码会同、命令会同）。
　　解决方案部署收益
　　1. 规范运维管理。建立统一安全管理和综合审计平台，统一入口、统一认证、统一授权、统一审计；用户可以在平台上基于权限进行访问控制，提高了系统安全性，同时减轻了管理员工作压力，提高了工作效率，确保管理制度的顺利实施。
　　2. 满足合规性要求。系统可满足IT内控、等级保护等合规性审计要求，为监管部门提供运维管理的审计报表和准确的原始运维操作日志；同时系统的建设有助于完善IT内控与审计体系。
　　3. 降低资源风险，快速定位故障和追踪责任。解决方案采用堡垒主机技术，一方面避免非法终端直接连接核心资源，降低内部安全威胁，另一方面可对第三方代维、系统集成商现场施工进行规范化管理，防范外来风险。在发生安全事故时，通过回放操作记录可快速、准确地进行责任鉴定和安全事件追踪。