如何確保認(rèn)為因素導(dǎo)致的網(wǎng)絡(luò)安全性問(wèn)題

場(chǎng)景：隨著企業(yè)IT資源越來(lái)越多，種類越來(lái)越豐富，產(chǎn)品迭代也越來(lái)越快，企業(yè)很難聘請(qǐng)一個(gè)全技能的工程師，發(fā)生運(yùn)維情況時(shí)需要第三方的工程師進(jìn)行支持，或直接將IT服務(wù)進(jìn)行外包，如何保證第三方工程師遠(yuǎn)程支持的安全性，保證外包情況下內(nèi)部信息不被盜用和破壞？

應(yīng)用：ABLOOMY IT 安全服務(wù)平臺(tái)提供IT外包的整體服務(wù)，包含工單發(fā)起，接收和整個(gè)狀態(tài)過(guò)程的管理。在整個(gè)外包的過(guò)程中通過(guò)多方位的手段保證運(yùn)維的安全性。首先用戶處部署的運(yùn)維盒子支持帶外功能，在平時(shí)無(wú)運(yùn)維情況發(fā)生時(shí)為關(guān)閉狀態(tài)，保證內(nèi)網(wǎng)為封閉安全的狀態(tài)。發(fā)生運(yùn)維支持時(shí)可遠(yuǎn)程按需開(kāi)啟“安全服務(wù)節(jié)點(diǎn)”的遠(yuǎn)程管理通道。擁有多種安全授權(quán)模式，可基于用戶或用戶組身份制定不同的授權(quán)等級(jí)，如設(shè)置第三方工程師每次訪問(wèn)時(shí)需要設(shè)備所有者按需開(kāi)啟訪問(wèn)權(quán)限，結(jié)束連接后訪問(wèn)通道自動(dòng)關(guān)閉?？稍O(shè)置免密碼登錄模式防止密碼泄露。支持實(shí)時(shí)查看遠(yuǎn)程的訪問(wèn)內(nèi)容并支持主動(dòng)阻斷。完成運(yùn)維后支持記錄完整的運(yùn)維過(guò)程記錄，以及歷史操作記錄的回放，如果是在 CLI 的操作支持操作過(guò)程的指令解析和導(dǎo)出。即Abloomy再提供外包服務(wù)工具的同時(shí)，在運(yùn)維場(chǎng)景中，未發(fā)生運(yùn)維事件，發(fā)生運(yùn)維事件后的授權(quán)安全，運(yùn)維過(guò)程安全以及運(yùn)維完成的內(nèi)容審計(jì)、追溯，提供多方位的安全保障。為用戶IT外包免除安全后顧之憂，為IT外包服務(wù)商提供免責(zé)證明。

網(wǎng)管系統(tǒng)的安裝方式

1、旁路模式

這種模式的網(wǎng)管系統(tǒng)，一般采用的是ARP欺騙方式。將其他電腦上的數(shù)據(jù)欺騙到這個(gè)監(jiān)控的計(jì)算機(jī)上，這種只適合小型的網(wǎng)絡(luò)，而且不能限制旁路模式。

2、旁聽(tīng)模式

旁聽(tīng)模式是通過(guò)抓取MAC,數(shù)據(jù)層的這種方式，進(jìn)行監(jiān)看數(shù)據(jù)，不能封堵一些數(shù)據(jù)包，比如QQ ,BT等，很多軟件都會(huì)使用udp協(xié)議。主要的是旁聽(tīng)模式，對(duì)這種網(wǎng)管系統(tǒng)還需要額外購(gòu)置一些硬件設(shè)備網(wǎng)絡(luò)設(shè)置，也會(huì)有一定的丟包的危險(xiǎn)，不太適合大型的網(wǎng)絡(luò)環(huán)境。

3、網(wǎng)關(guān)模式

網(wǎng)關(guān)模式是把自己的電腦作為其他員工電腦作為其他被監(jiān)控電腦的網(wǎng)關(guān)。有點(diǎn)像路由器工作的這種方式，雖然控制力很強(qiáng)，但存儲(chǔ)轉(zhuǎn)轉(zhuǎn)發(fā)的方式。多多少少會(huì)有點(diǎn)損失，假如網(wǎng)關(guān)死了，整個(gè)網(wǎng)就癱換了。

4、網(wǎng)橋模式

這種網(wǎng)橋模式可以把它想象為網(wǎng)橋是一條網(wǎng)線。所以這種網(wǎng)橋模式是所有硬件的網(wǎng)管系統(tǒng)當(dāng)中性能是比較好的，幾乎沒(méi)有損失，支持網(wǎng)橋模式的軟件也是比較少。

需要安裝網(wǎng)管系統(tǒng)的原因

1、員工上班期間隨便下大型的非辦公軟件，導(dǎo)致公司網(wǎng)絡(luò)非辦公用途的占用，影響企業(yè)的正常辦公;員工在電腦上安裝大量的游戲、娛樂(lè)軟件，員工自制力較差，大量工作時(shí)間用于玩游戲、看視頻等，影響工作效率。

2、員工隨便下一些危險(xiǎn)的軟件進(jìn)行安裝，加大了企業(yè)病毒的風(fēng)險(xiǎn);通過(guò)聊天軟件、郵件、網(wǎng)盤等軟件將公司重要的資料隨便外發(fā)，尤其是發(fā)給競(jìng)爭(zhēng)對(duì)手，給企業(yè)帶來(lái)重大損失，所以利用網(wǎng)管系統(tǒng)監(jiān)控員工的上班行為就成為了重中之重，

3、開(kāi)啟網(wǎng)管系統(tǒng)禁止員工安裝新軟件的策略能夠防止員工隨便安裝軟件帶來(lái)的病毒威脅，同時(shí)防止員工私自使用盜版帶來(lái)的不必要的法律糾紛。當(dāng)員工電腦軟件發(fā)生變化時(shí)及時(shí)告警，且方便管理者及時(shí)查看員工是否存在違規(guī)操作。

運(yùn)維管理系統(tǒng)都有哪些功能呢？

1.設(shè)備管理

網(wǎng)強(qiáng)支持對(duì)網(wǎng)絡(luò)設(shè)備的CPU內(nèi)存、健康度、響應(yīng)時(shí)間等基礎(chǔ)性能和運(yùn)行狀態(tài)進(jìn)行檢測(cè)，同時(shí)對(duì)接口流量信息、使用率、丟包率和出錯(cuò)率、容量及端口所連接的設(shè)備等管理，同時(shí)結(jié)合CMDB信息，對(duì)資產(chǎn)情況一并掌握，通知閾值和智能基線，快速發(fā)現(xiàn)網(wǎng)絡(luò)故障，通過(guò)多種告警的方式通知運(yùn)維人員，實(shí)現(xiàn)未雨綢繆，行動(dòng)快人一步，確保網(wǎng)絡(luò)環(huán)境穩(wěn)定運(yùn)行。

2.故障管告警，根源分析

網(wǎng)管故障中進(jìn)行統(tǒng)一展現(xiàn)，通過(guò)客戶端、郵件、短信、微信、聲光等多種方式告知運(yùn)維人員，并提供知識(shí)庫(kù)，方便用戶對(duì)所有的異常信息進(jìn)行受理和診斷。同時(shí)可與網(wǎng)強(qiáng)ITSM流程進(jìn)行實(shí)時(shí)聯(lián)動(dòng)，故障產(chǎn)生后可快速在ITSM流程中生成請(qǐng)求工單，方便用戶建立規(guī)范化IT服務(wù)。