9TB数据被恶意删除 ，“删库跑路”该怎样提防
宣布时间 2021-01-15克日 ，又一起“删库跑路”事务举行了宣判 ，被告人因恶意删除企业9TB主要数据 ，犯破损盘算机信息系统罪 ，判处有期徒刑七年 。虽然坏人获得了惩办 ，可是给企业带来的严重损失 ，却难以填补 。
在这起案件中 ，被告人认真财务系统数据库运维管理 。凭证划定 ，被告人只能以通俗用户权限运维公司的数据库 ，但由于公司管理杂乱 ，入职后就给了被告人管理权限 。
在被告人事情调动后的某天下昼 ，财务系统突然无法正常使用 ，经由多方专家确认剖析 ，被告人远程以root身份登录至该服务器 ，通过执行rm、shred下令 ，删除了服务器中的数据文件 ，并擦除了目今用户的所有操作日志 。
“删库跑路”案件的频发 ，给企业的信息系统管理职员又敲响了警钟 。怎样预防运维职员的恶意操作和误操作 ，是一个企业的信息系统管理职员必需要思量并且付诸于行动的主要事情 。
那究竟该怎样预防这种恶性事务的爆发呢？
“删库跑路”这种事情爆发的主要缘故原由多为其运维职员对公司不满 ，而又恰恰掌握着本不属于自己权限规模的系统高权限 。
此次案件就是“删库跑路”的典范案例 ，被告人的公司信息系统管理杂乱 ，刚入职就给了他管理权限 ，并且没有对高危下令举行严酷管控 ，被告人在举行违法犯法时 ，可谓是流通无阻 。
以是 ，要想预防“删库跑路”事务的爆发 ，就必需举行严酷的权限管控 ，以最小化权限原则去约束每一个运维职员 ，让其只能在合适的所在、用合适的系统账号、执行合适的下令！
酷游官网集团运维清静网关（堡垒机）是一款针对运维职员实现强身份认证、单点登录、会见控制、清静审计的网络清静必备产品 。能够对运维职员实现双因素认证 ，并对运维历程举行周全跟踪、控制、纪录、回放；支持细粒度设置运维职员的会见权限 ，实时阻断违规、越权的会见行为 ，同时提供维护职员操作的全历程的纪录与报告；系统支持对加密与图形协议举行审计 ，消除了古板行为审计系统中的审计盲点 ，是IT系统内部控制最有力的支持平台 。
本次案件中 ，被告人删除了某焦点营业数据库数据 ，是堡垒机的一个典范防护场景：
1、运维职员需举行双因素认证；
2、防火墙或其他清静装备举行网络限制 ，仅允许从堡垒机才可会见至焦点资产；
3、数据库等系统资源账号密码托管在堡垒机中 ，堡垒机按期自动改密 ，运维职员无需知道数据库等系统资源的账号密码；
4、严酷控制后台资源的会见权限 ，做到会见权限最小化原则 ，给差别运维职员分派最小会见权限；
5、设置数据库等高危操作下令的金库模式 ，执行高危下令时可触发阻断、二次审批等操作；
6、凭证现真相形设置更高级别清静限制 ，好比登录堡垒机时的IP地址、MAC地址限制 ，登录堡垒机的时间限制等等 。
但随便买台堡垒机就可以解决上述的问题吗？不是的！
多种数据库下令级的操作权限控制是需要对数据库协议有极强的剖析能力 。这也恰恰体现了一个网络清静企业堡垒机的实力！
酷游官网集团运维清静网关（堡垒机）以数据清静为焦点思绪 ，并在安排方法无邪性、操作使用便捷性、管控方法严酷性、审计效果细腻化、认证方法多样性、运维协议周全性等方面 ，团结客户营业现实需求 ，一连优化增强自身产品功效 ，获得市场与用户的普遍认可 ，成为值得政企客户信任的首选品牌 。
往期相关文章链接：
京公网安备11010802024551号