在服务器端部署轻量级蜜罐系统 ShellLog，攻击者一旦入侵服务器将会获得 console 和正常使用的 shell，该 console 基于攻击防御安全实践进行深度定制，一方面实现对攻击者渗透系统后主机操作系统后的 shell 操作全记录，记录攻击者或恶意使用用户登录服务器后的各项操作并形成分类日志，实时发送至蜜罐系统日志服务器。
管理后台能够对日志服务器的收集的日志进行分析和规则匹配，能够对高危操作命令、关联恶意操作命令，提权操作进行告警，还能够自定义安全规则，安全人员登录管理后台对告警 shell 操作进行审计，实现服务器入侵防御的轻量级蜜罐系统，作为发现用户恶意操作行为和攻击行为的最后一道防线。
1. 操作日志审计
2. 数据库审计
对网络访问数据库操作行为进行细粒度分析的安全设备，它可提供实时监控、违规响应、历史行为回溯等操作分析功能，是满足数据库风险管理和内控要求、提升内部安全监管，保障数据库安全的有效手段。
安全审计系统能够对业务网络中 Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Cache、达梦等数据库进行全方位的安全审计。具体包括：
1、数据访问审计：记录所有对保护数据的访问信息，包括主机访问、文件操作、数据库执行 SQL 语句或存储过程等。系统审计所有用户对关键数据的访问行为，防止外部黑客入侵访问和内部人员非法获取敏感信息。
2、数据变更审计：统计和查询所有被保护数据的变更记录，包括核心业务数据库表结构、关键数据文件的修改操作等等，防止外部和内部人员非法篡改重要的业务数据。
3、权限操作审计：统计和查询所有用户的登录成功和失败尝试记录，记录所有用户的访问操作和用户配置信息及其权限变更情况，可用于事故和故障的追踪和诊断。
3. 大数据统一审计
大数据平台基于审计日志实现大数据统一审计系统，支持通用的日志收集模块和高危操作实时告警功能，允许审计员对日志设置多样化多维度的过滤规则，在海量数据中实时、精准的识别高危操作。同时审计系统对收集的日志支持全文检索，方便审计员快速回溯用户行为。
相关文章
-
数据安全事件应急预案模板
在学习、工作或生活中，保不准会发⽣突发事件，为了避免造成更严重的后果，常常需要预先准备应急预案。我们应该怎么编制应急预案呢？以下是众平帮⼤家整理的数据安全事件应急预案，欢迎⼤家借鉴与参考，希望对⼤家有所帮助。 第⼀章 总则 为建⽴健全公司数据安全事件应急响应机制，提⾼应对数据安全事件的应急处置能⼒，预防和减少数据安全事件造成的损失和危害，全⾯提升公司的数据安全事件应急管理水平，保障公司数据资产安全和用户合法权益，特制定本预案。 第⼆章 应急响应组织机构 一、公司成立数据安全事件应急响应领导小组，…
-
设备入网安全检查办法，入网检查清单
为减少新入网用户的计算机可能带来的风险， 全面保办公室计算机网络的安全，特对办公室新入网用户的计算机做安全检查。 第二章 范围 第二条 新入网用户包括 第三章 管理细则 第三条 对新入网用户的计算机检查的主要项目包括： 第四条 检查系统关键补丁 关键补丁检查主要检测系统是否开启了“自动更新补丁” 选项，如果目标系统未及时安装补丁，可能随时导致系统漏洞被恶意程序利用，最终导致恶意程序在局域网内传播，干扰正常用户。 第五条 检查恶意插件与木马 使用XXXX对系统进行完整的恶意插件与流行木马检查。在检…
-
双网隔离方案简单介绍（办公电脑双网隔离卡）
在本方案中介绍使用的双网隔离卡只需增加一块硬盘，即可将一台普通计算机分成两台虚拟计算机，分别连接内部网或外部网，实现安全环境和不安全环境的绝对隔离，以保证内部机密信息的安全。同时通过桌面切换软件，在保存工作现场的同时快速的在内外网之间切换，既保障了内外网的物理隔离，又保证了用户工作的流畅性。 1. 双网隔离系统总体方案 2. 双网隔离系统实现目标 3. 双网隔离系统实施要点 在本方案中介绍使用的双网隔离卡只需增加一块硬盘，即可将一台普通计算机分成两台虚拟计算机，分别连接内部网或外部网，实现安全环…
-
源代码质量安全怎么做？
源代码安全缺陷分析、源代码合规分析、源代码溯源分析及代码安全保障。在对源代码进行高精度安全缺陷分析及溯源检测,实现源代码安全的可视化管理，提升的软件安全质量。 1、本地的代码检测，SVN等代码库的源代码检测。 2、检测结果与Bug管理系统融合，检测结果可导入至Bug管理系统中。 3、代码缺陷检测，检查源代码中存在的安全缺陷。 4、源代码合规，检查源代码是否违背代码开发规范，约束开发者的开发行为。 5、对源代码的不同版本的检测结果进行比对分析，分析代码安全趋势。 6、缺陷信息数据的深度挖掘，按时间…
-
网络与信息安全管理制度（简版）
根据众平科技的经验，在一个基本的网络信息系统中，造成信息泄露或损害的原因，更多的是系统运维制度和人员的缺失，是网络安全体系的建设不足，相对而言其实网络信息安全设备更多的是个辅助。 本文是一个简版的网络与信息安全管理制度，内容比较少，但该有的都有了，各位在参考使用时注意把内文所涉用户信息删除。整理不易，投个币再下载吧，相关文章： 网络安全管理制度 网络机房管理制度 监控中心管理制度 信息系统建设的安全机制建设 网络与信息安全管理制度（简版） 第一章 目的 第一条 为规范重庆市XX网络信息系统安全管…
-
数据中心与大数据安全系统建设的总体架构
针对数据中心与大数据安全威胁的多样化、体系化，防御体系利用先发优势，在各个层面进行纵深覆盖，实现风险分化、协同互补，构建一套环环相扣的威胁感知、边界安全防护、平台安全防护、业务安全防护、数据安全防护多重纵深防御体系。 从云端到终端、从业务到数据、从事前到事后，为数据中心提供无所不在的全方位保护，在大数据环境中为用户提供多层次、多维度、体系化纵深防御的解决方案，综合提升应对新型安全威胁的能力，真正做到看得见的安全和有效安全。 1、边界安全防护 基于业务的风险和控制需求，在安全区域边界、网络出口边界…
