安全运维管理在企业中起的作用研究(2)

　　3安全运维管理的管理方法
　　3.1物理隔离防御
　　保证运维整体安全可靠的常用方法就是进行物理隔离防御，这也是最为直观和有效的方法，有助于保证整个运维整体的安全可靠。通常的做法是设置专用的操作室，物理限定访问者环境，建立专门的机房专门用于存放服务器和生产数据库，或者增加门禁等方法加强区域隔离控制。终端设备必须存放于专用的终端操作室，操作室设有准入权限、摄像头，严格监控和认证来访人员，并且做到终端操作室和办公环境的有效隔离。
　　3.2逻辑隔离防御
　　根据企业的风险评估和安全管理目标，考虑到实际的访问需求和应用情况，对于某些安全区域可采用逻辑隔离达到控制目的。逻辑隔离的方式有网段隔离、VLAN隔离技术、加载访问控制列表隔离技术等。本系统的运维管理区中，对HAC和日志服务器两类设备进行逻辑隔离。分配了不同网段的IP地址，可以隔离广播包，避免广播风暴；在设备交换机配置为HAC，日志服务器配置不同网段的IP地址，并分配不同的VLAN号，在VLAN的逻辑接口下加载ACL(访问控制列表)，过滤相互间不必要的访问数据包。
　　3.3审计管理
　　审计管理也是加强安全运维管理的重要手段。通过访问控制系统的建设和完善，我们可以将一般性的非法访问拒之门外，但是却对一些利用系统漏洞非法行为无能为力。审计管理可以很好地补充访问控制系统的不足，及时查找漏洞并加以弥补，从而进一步提高系统内外的安全度。除了查找漏洞及时弥补，审计管理还会加强对操作人员的约束，减少员工误操作，通过规范化员工操作程序和操作步骤、操作方法来减少事故的发生。审计管理中必须建立完整的审计日志，要严格按照安全总则确定审计日志保存时间和审计地点等。
　　4安全管理守则和员工安全意识培训
　　在员工日常操作方面，需要进一步规范化管理，要建立安全管理守则，将一些员工行为规范化，同时加强员工安全培训，帮助员工树立安全意识，提高企业整体的安全防范意识，从而从思想上和制度上杜绝安全隐患的发生。企业安全运维管理旨在提供企业系统的可控性和系统服务能力。这需要我们将管理工作落实到细节，苦练基本功，尽量使网络监控更细化、监控更智能化;提高管理、流程的再造、持续地优化内部管理。企业如果要掌控安全运维管理就是建立有效的IT流程管理以及关键指标监控，对基础设施和应用进行监控，并建立端到端响应时间管理，以此为基础，最终建立业务服务管理，通过有效的报告和报表进行分析，才能够可视的了解到IT基础架构和业务服务之间的关系，最终进行系统优化和长期规划。