[发明专利]一种应用于运维审计系统的数据安全分区方法

摘要

本发明公开了一种应用于运维审计系统的数据安全分区方法，将运维审计系统划分为运维目标、运维接入区和操作区三个部分，其中操作区包括监控管理区，运维办公区和业务办公区；数据库客户端运行在运维审计系统的应用虚拟化服务器上，运维人员在个人操作机上无法通过数据库客户端直接将数据保存至本地；切断运维操作机与应用虚拟化服务器之间的文件按传输、数据拷贝通道，防止运维人员将数据库文件导出到虚拟化服务器上后再上传到运维操作机上。本发明能够有效解决现有的运维审计系统在日常运维中，运维人员能直接访问某些数据甚至导出到本地，这些数据没有相应的安全措施来保护，存在被非法利用的风险的问题。

主权项

1.一种应用于运维审计系统的数据安全分区方法，其特征在于：将运维审计系统划分为运维目标、运维接入区和操作区三个部分，其中操作区包括监控管理区，运维办公区和业务办公区；数据库客户端运行在运维审计系统的应用虚拟化服务器上，运维人员在个人操作机上无法通过数据库客户端直接将数据保存至本地；切断运维操作机与应用虚拟化服务器之间的文件按传输、数据拷贝通道，防止运维人员将数据库文件导出到虚拟化服务器上后再上传到运维操作机上；将特定服务器文件传输功能关闭，在需要时再打开；可以避免运维人员在特定服务器上导出文件；根据需求对各服务器之间的网络访问策略进行精细化管理，避免运维人员在服务器之间做跳板访问、传输文件，再通过跳板服务器取走数据；数据库运维过程中的文件传输步骤如下：步骤(1)、运维专区管理员新建运维任务，并将运维过程中所需的运维脚本一并上传至堡垒机；步骤(2)、进行运维工作时，运维人员通过虚拟化连接到应用虚拟化服务器；步骤(3)、系统自动将运维所需脚本文件同步至应用虚拟化服务器上，使文件在该用户的会话中有效；步骤(4)、数据库运维工作正常进行，过程中有可能会导出数据文件到应用虚拟化服务器上,；步骤(5)、系统自动将运维导出数据文件同步至运维数据文件服务器上；步骤(6)、业务人员获取所需数据文件。