在服务器端部署轻量级蜜罐系统 ShellLog，攻击者一旦入侵服务器将会获得 console 和正常使用的 shell，该 console 基于攻击防御安全实践进行深度定制，一方面实现对攻击者渗透系统后主机操作系统后的 shell 操作全记录，记录攻击者或恶意使用用户登录服务器后的各项操作并形成分类日志，实时发送至蜜罐系统日志服务器。
管理后台能够对日志服务器的收集的日志进行分析和规则匹配，能够对高危操作命令、关联恶意操作命令，提权操作进行告警，还能够自定义安全规则，安全人员登录管理后台对告警 shell 操作进行审计，实现服务器入侵防御的轻量级蜜罐系统，作为发现用户恶意操作行为和攻击行为的最后一道防线。
1 操作日志审计
2 数据库审计
对网络访问数据库操作行为进行细粒度分析的安全设备，它可提供实时监控、违规响应、历史行为回溯等操作分析功能，是满足数据库风险管理和内控要求、提升内部安全监管，保障数据库安全的有效手段。
安全审计系统能够对业务网络中 Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Cache、达梦等数据库进行全方位的安全审计。具体包括：
1、数据访问审计：记录所有对保护数据的访问信息，包括主机访问、文件操作、数据库执行 SQL 语句或存储过程等。系统审计所有用户对关键数据的访问行为，防止外部黑客入侵访问和内部人员非法获取敏感信息。
2、数据变更审计：统计和查询所有被保护数据的变更记录，包括核心业务数据库表结构、关键数据文件的修改操作等等，防止外部和内部人员非法篡改重要的业务数据。
3、权限操作审计：统计和查询所有用户的登录成功和失败尝试记录，记录所有用户的访问操作和用户配置信息及其权限变更情况，可用于事故和故障的追踪和诊断。
3 大数据统一审计
大数据平台基于审计日志实现大数据统一审计系统，支持通用的日志收集模块和高危操作实时告警功能，允许审计员对日志设置多样化多维度的过滤规则，在海量数据中实时、精准的识别高危操作。同时审计系统对收集的日志支持全文检索，方便审计员快速回溯用户行为。
相关文章
-
实训室电脑终端管控（智慧实训终端安全）
展开文章目录 文章目录 1 PC 机管理 2 终端行为管控 3 计算机状态监测 4 统计分析 PC 管控系统主要是通过对实验室 PC 机进行统一管理，以达到对学生上机状况全程监控及实验室和实验设备使用情况进行全面管控，PC 管控系统主要包含：PC 机管理、终端行为管控、计算机状态监测、数据统计、分析等。如图： 1 PC 机管理 PC 机终端管理支持简易模式、预约模式、限制模式等多种管理模式。 2 终端行为管控 终端行为管控主要针对学生机的管理，主要对学生的上机过程进行全面管控：主要包含：终端机锁…
-
信息系统资产安全管理制度
规范重庆 XX 中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。适用于重庆 XX 中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第一章 目的 第一条 规范重庆 XX 中学信息资产的管理、使用和处置，防止其滥用和丢失，保护数据安全。 第二章 范围 第二条 适用于重庆 XX 中学信息资产的管理， 包括：获得、分类分级、使用和处置。 第三章 职责 第三条 网络安全办公室：主要负责信息资产的采购、入库、领用、为资产建立台账，负责使用与处置方法，并监督各部门的执行情况。各部门：…
-
制造业客户数据安全解决方案（终端安全/文件加密/介质管理等）
展开文章目录 文章目录 1 电脑终端数据的保护 1.1 电脑图纸文件的自动加密，从源头保护数据 1.2 设置屏幕水印，警示试图通过拍照泄密的行为 2 文件传输交互的保护 2.1 普通图纸、文档直接审批解密 2.2 重要图纸、通过文档外发的二次保护 3 应用服务器数据的安全保护 4 移动存储介质管控 4.1USB 存储设备限制 4.2USB 存储设备认证 4.3USB 外发日志 4.3 光盘驱动器限制 4.4 光盘刻录审计 5 打印安全管理 6 详细操作日志，便于事后溯源 7 规范员工使用电脑行为…
-
信息安全领导机构组成与职责
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。 第一章 目的 第一条 为更好的实现对重庆 XX 中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆 XX 中学信息安全建设及防护。 第二章 范围 第二条 本标准针对重庆 XX 中学信息安全组织建设相关事务，规定…
-
网络安全应急预案模板、安全应急响应方案
展开文章目录 文章目录 一、建立应急网络联动机制 二、应急处理流程 三、单位自行应急处理措施指南 1、黑客攻击事件紧急处置措施 2、病毒事件紧急处置措施 3、软件系统遭破坏性攻击的紧急处置措施 4、数据库安全紧急处置措施 5、广域网外部线路中断紧急处置措施 6、局域网中断紧急处置措施 7、设备安全紧急处置措施 8、停电紧急处置措施 9、火灾紧急处置措施 10、其他自然灾害紧急处置措施 11、发生盗抢事件紧急处置措施 为提高应对突发网络安全能力，维护网络安全和社会稳定，保障世博展览馆各项工作正常开…
-
账号口令和权限管理制度，密码管理条例
为加强重庆 XX 中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆 XX 中学网络的非授权访问，特制订本管理办法。 第一章 目的 第一条 为加强重庆 XX 中学信息系统账号和口令管理，通过控制用户口令、权限，实现控制访问权限分配，防止对重庆 XX 中学网络的非授权访问，特制订本管理办法。 第二章 范围 第二条 所有使用重庆 XX 中学网络信息系统的人员。 第三章 职责 第三条 重庆 XX 中学所有使用信息系统的人员均需遵守本管理办法规定，网络安全办公室负责建立…
