在服务器端部署轻量级蜜罐系统 ShellLog，攻击者一旦入侵服务器将会获得 console 和正常使用的 shell，该 console 基于攻击防御安全实践进行深度定制，一方面实现对攻击者渗透系统后主机操作系统后的 shell 操作全记录，记录攻击者或恶意使用用户登录服务器后的各项操作并形成分类日志，实时发送至蜜罐系统日志服务器。
管理后台能够对日志服务器的收集的日志进行分析和规则匹配，能够对高危操作命令、关联恶意操作命令，提权操作进行告警，还能够自定义安全规则，安全人员登录管理后台对告警 shell 操作进行审计，实现服务器入侵防御的轻量级蜜罐系统，作为发现用户恶意操作行为和攻击行为的最后一道防线。
1. 操作日志审计
2. 数据库审计
对网络访问数据库操作行为进行细粒度分析的安全设备，它可提供实时监控、违规响应、历史行为回溯等操作分析功能，是满足数据库风险管理和内控要求、提升内部安全监管，保障数据库安全的有效手段。
安全审计系统能够对业务网络中 Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Cache、达梦等数据库进行全方位的安全审计。具体包括：
1、数据访问审计：记录所有对保护数据的访问信息，包括主机访问、文件操作、数据库执行 SQL 语句或存储过程等。系统审计所有用户对关键数据的访问行为，防止外部黑客入侵访问和内部人员非法获取敏感信息。
2、数据变更审计：统计和查询所有被保护数据的变更记录，包括核心业务数据库表结构、关键数据文件的修改操作等等，防止外部和内部人员非法篡改重要的业务数据。
3、权限操作审计：统计和查询所有用户的登录成功和失败尝试记录，记录所有用户的访问操作和用户配置信息及其权限变更情况，可用于事故和故障的追踪和诊断。
3. 大数据统一审计
大数据平台基于审计日志实现大数据统一审计系统，支持通用的日志收集模块和高危操作实时告警功能，允许审计员对日志设置多样化多维度的过滤规则，在海量数据中实时、精准的识别高危操作。同时审计系统对收集的日志支持全文检索，方便审计员快速回溯用户行为。
相关文章
-
GB/T 24364-2023 信息安全技术 信息安全风险管理实施指南
《GB/T 24364-2023 信息安全技术 信息安全风险管理实施指南》是中国国家标准委员会发布的最新信息安全标准之一，旨在为各类组织提供关于信息安全风险管理的实施指导。该标准帮助组织建立有效的风险管理体系，识别、评估、控制和监测信息安全风险，从而提升组织的整体安全防护能力。 1. 标准背景与意义 在数字化转型的过程中，信息安全已成为企业和组织的关键议题。随着网络攻击、数据泄露、内部威胁等安全事件的频发，如何有效识别和管理信息安全风险已成为确保组织信息系统安全运行的必要条件。《GB/T 243…
-
GB/T 42574-2023 信息安全技术 个人信息处理中告知和同意的实施指南
《GB/T 42574—2023 信息安全技术 个人信息处理中告知和同意的实施指南》是中国国家标准委员会发布的有关个人信息保护的实施指南，旨在为组织在个人信息处理过程中如何有效进行告知和获得用户同意提供明确的技术规范和操作指南。随着个人信息保护法规的逐步完善，尤其是《个人信息保护法》（PIPL）等法律的实施，如何合法合规地处理用户个人信息，尤其是获取用户的知情同意，已经成为信息安全管理中至关重要的一环。 该指南的发布，是为了帮助组织和企业在个人信息处理活动中，做到透明、公正地告知用户信息处理的目…
-
医院HIS系统应用高可用及备份一体机方案
这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！ 方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。 一、 医院信息化现状和需求 1.1 前言 在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢…
-
GB/T 42572-2023 信息安全技术 可信执行环境服务规范
《GB/T 42572-2023 信息安全技术 可信执行环境服务规范》是中国国家标准委员会发布的一项重要标准，旨在为可信执行环境（TEE，Trusted Execution Environment）服务的建设、部署和管理提供安全技术要求和规范。可信执行环境是一种通过硬件和软件的结合，提供隔离的安全区域，用于执行敏感操作和处理安全数据的技术。它在保证数据的机密性、完整性和可用性方面发挥着重要作用，广泛应用于金融、医疗、物联网、数字身份等多个领域。 随着信息安全需求的不断提高，如何在开放的计算环境中…
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
-
数据中心与大数据安全系统建设的总体架构
针对数据中心与大数据安全威胁的多样化、体系化，防御体系利用先发优势，在各个层面进行纵深覆盖，实现风险分化、协同互补，构建一套环环相扣的威胁感知、边界安全防护、平台安全防护、业务安全防护、数据安全防护多重纵深防御体系。 从云端到终端、从业务到数据、从事前到事后，为数据中心提供无所不在的全方位保护，在大数据环境中为用户提供多层次、多维度、体系化纵深防御的解决方案，综合提升应对新型安全威胁的能力，真正做到看得见的安全和有效安全。 1、边界安全防护 基于业务的风险和控制需求，在安全区域边界、网络出口边界…
