案例分析：對自己不需要運維審計嗎?

作為運維審計管理類產(chǎn)品的開發(fā)經(jīng)理，最近我和一些做運維的朋友聊天，經(jīng)常聽到同一個問題：公司的服務(wù)器都是我在運維，服務(wù)器的情況我爛熟于心，偶爾其他人操作一下，難道有必要對我自己的運維過程進行安全審計嗎?言下之意，是否多此一舉?

我想許多人都會有此疑問，這真是一個典型的問題。普遍的，大多數(shù)運維管理員，一提到網(wǎng)絡(luò)監(jiān)管，一提到上網(wǎng)行為管理，一提到運維操作審計，就會認(rèn)為是專門防范哪些不懷好意的人員來破壞公司的系統(tǒng)，竊取公司的機密數(shù)據(jù)，來販賣大家的隱私，而對于自己呢：我光明正大，一心一意想把公司的數(shù)據(jù)中心維護好，利用好，所以，對我自己而言，不需要運維審計!

其實，事實并非如此。搞運維的朋友都懂管理，我就打個管理的比方。現(xiàn)在很流行個人的時間管理，意思是對自己的時間要做規(guī)劃，要分清楚輕重緩急，要事后回顧自己的做事效率。個人時間管理技術(shù)的合理應(yīng)用，在現(xiàn)在的信息爆炸時代，可以翻番的提高我們每個人的做事效率。如果延續(xù)上面的思路，對于自己的時間，都是自己支配，還有必要進行管理嗎?

所以說，對于運維管理，也是如此，如果我們在技術(shù)工具的幫助下，能對自己的運維行為進行有效的管理，對提高運維效率那絕對是大有裨益。

運維審計系統(tǒng)是一個相對較新鮮的事物，他不同于傳統(tǒng)的防火墻等安全設(shè)備，不針對于保護網(wǎng)絡(luò)的安全，而是專門保護運維操作的合規(guī)性;他也不同于現(xiàn)在流行的上網(wǎng)行為管理設(shè)備，不針對于保護上網(wǎng)行為的安全，而是專門保護運維行為的合規(guī)性。除此之外，新一代的運維審計系統(tǒng)，尤其注重對運維行為的分析和整理。在基于運維行為合規(guī)性保護的基礎(chǔ)上，增加了幫助運維人員提高運維效率的若干新鮮的元素。

比如通過部署TSA或者SSA，可以將所有的操作都記錄下來，并匯總到一個統(tǒng)一的位置，你還可以對這些運維操作的記錄添加自己的點評，作為存檔留作以后查看。這樣，如果以后忘了某個問題是怎么解決的，那好辦了，去查一下吧，查到了，看一遍當(dāng)時的錄像，這個問題的解決辦法自然就回憶起來了。

再比如，領(lǐng)導(dǎo)可能會問你：小張啊，你這段時間都做了些什么啊，你怎么回答呢?你說：“我所做的就是信息系統(tǒng)沒出問題”，對于這個大實話，大多數(shù)領(lǐng)導(dǎo)都會覺得你上班時間肯定是無所事事的。讓領(lǐng)導(dǎo)有了這個偏見那可實在不怎么樣。如果部署了TSA或者SSA系統(tǒng)，那就好辦了，只要把所有的運維操作的記錄和分析形成一個報表，就可以作為你工作的附件交給領(lǐng)導(dǎo)了。這是一個數(shù)據(jù)為王的時代，給領(lǐng)導(dǎo)的報告應(yīng)該專業(yè)和言簡意賅，如果附著一份專業(yè)的自動報表，這就是再專業(yè)不過的事情了。

當(dāng)然，并非所有的運維審計系統(tǒng)都支持運維管理的功能。在選型的時候，需要慎重。作為金萬維的員工，我推薦了解一下金萬維的運維審計系統(tǒng)。我們產(chǎn)品的一個特色就是揉合了運維管理模塊，從而可以支持上述我提到的功能;另一個特色是軟件和硬件兩個表現(xiàn)形式，可以更加靈活的滿足用戶需求。

在長達八年的發(fā)展過程中，金萬維幫助數(shù)以百萬計的客戶在遠(yuǎn)程連接和虛擬化應(yīng)用中受益。在最近幾年，出于云計算、虛擬化、應(yīng)用交付等應(yīng)用中對“安全”的迫切需要，我們利用公司現(xiàn)有技術(shù)，開發(fā)了保障運維安全的運維安全審計系統(tǒng)TSA和SSA產(chǎn)品。(有關(guān)這兩個產(chǎn)品的介紹請聯(lián)系我們的銷售人員。)這兩個安全類的產(chǎn)品在維護內(nèi)部運維安全方面加強了企業(yè)的運維的正規(guī)化和安全性，并已經(jīng)在金萬維現(xiàn)有客戶中廣泛的應(yīng)用開來。這些廢話，我就不多說了。