(友情提示:如需查看榜单,可直接翻至文末)
1月6日,北京市第一中级人民法院公布了一份刑事裁定书,前链家员工因不满工作调整,删了公司9TB数据。
一如去年年初发生的微盟删库事件一样,链家删库事件又将企业信息安全推上了安全行业的热门话题。
据悉,自发生删库事件后,不少企业评估并重新制定了安全保障计划,实行本地数据库向云数据库的迁移,基础设施全面上云,并选择了云堡垒机作为其信息安全审计系统,全力保障云上基础设施和数据的安全。
堡垒机:信息安全的看门人。
堡垒机,学名“运维安全审计系统”,即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。
为了便于理解,我们用防火墙来跟堡垒机进行对比。
1、性质
防火墙是私有网络与公网之间的门卫,而堡垒机是内部运维人员与私网之间的门卫。
2、作用
防火墙所起的作用是隔断,无论谁都过不去。堡垒机职能是检查和判断是否可以通过,只要符合条件就可以通过,堡垒机更加灵活一些。
3、含义
防火墙一般都是指网络防火墙,是一个位于计算机和它所连接的网络之间的软件。计算机流入流出的所有网络通信均要经过网络防火墙。
堡垒机是针对内部运维人员的运维安全审计系统。主要功能是对运维人员的运维操作进行审计和权限控制。同时堡垒机还有账号集中管理,单点登陆的功能。
简而言之,堡垒机是用于解决“运维混乱”的。何为运维混乱?