Duang! 和巨廉一起漫谈企业信息安全运维

[julianchen]

原创作品，未经Julian 本人授权不得转载，侵权必究。

**点击查看全部漫谈贴**

亲爱的小伙伴们，
新年快乐！感谢你们的一路陪伴和参与！
大家期盼已久的“年度大奖”出炉啦！请获奖的小伙伴快快与管理员联系，反馈您的收奖信息吧！
年度大奖获奖公告：

suzhouxiaoniu

12月份活动获奖公告：

一等奖：dourbest

二等奖：tingtingyuli，az2005，suzhouxiaoniu

幸运参与奖：louliqun, szczh

11月份活动获奖公告：

一等奖：joeji
二等奖：szczh, suzhouxiaoniu

10月份活动获奖公告：

一等奖：dourbest
二等奖：szczh，liuliyuan1980

幸运参与奖：gongym

9月份活动获奖公告：

一等奖：

suzhouxiaoniu

幸运参与奖：zhongguo2008, tingtingyuli,

louliqun

****************
版主加入了！版主回来了！版主开贴了！重要的事情说三遍！ 本人Julian Chen，以前思科中文服务社区的企业安全版块版主（如果我没记错的话，哈），终于在茫茫网络中找到了组织，回归了！现成为思科服务支持社区“安全技术”版块版主，为大家服务。
哥，江湖人称：巨廉，CISSP一枚，最近获得了由ISLA颁发的本年度信息安全从业者奖（说人话！）。我作为科班出身并从业多年的信息安全战士，在信息安全领域也不敢说是“浸淫”多年，也算是摸爬滚打了数载吧。本人平时开朗活泼，甚至有些talktive，经常热心的把自己的一些经验分享给周围的小伙伴，并供大家探讨。上周五、六两天，一向爱思考爱探索的我，有幸参加了上海首席信息官联盟的一次“企业信息安全研讨会”并参与了“企业信息化中的信息安全落地指南”第一次审议。在下本着学习、学习再学习的态度收获了不少企业信息安全治理与运维的思路和观点。会后，通过整理了自己的思路，心得和感悟，乘热打铁的写下了一些东西并准备从本期开始陆续推出《和巨廉一起漫谈企业信息安全运维》的系列帖子。
说了这些，你也许会想“然并卵”。So，we are 伐木累！你也可以在这里畅所欲言啊！在这里你不但可以看到巨廉没隔一段时间的唠叨，也能读到其他志同道合的小伙伴的分享。You can you up！我们就等你参与了。你的参与让我们十动难拒！
参与方式有两种可选：
1. 大家在批判性的阅读后，可以根据我的思路以直接回帖进行参与。
2. 参与者也可另起炉灶，在本版自行开个新帖分享idea，不过标题格式需为"【和巨廉一起漫谈企业信息安全运维】XXXX", 然后把新帖的地址以回帖的形式回复到此活动下方。
参与者发布内容要求

**原创**

，字数不少于200字，文体不限。
活动时间：
2015年9月1日-2015年12月31日，以发帖时间为准
奖项设置：
活动期间每月评出
一等奖1名，奖品 京东购物卡100 元
二等奖3名，奖品 京东购物卡 50元
幸运参与奖5名，社区提供的精美礼品一份
活动结束后，将评出 2015年度大奖 1名，奖品：京东购物卡500元
备注：除参与奖外，其他奖项以发布内容获得的评分为评选依据。

[zhongguo2008]

自己虽然说不出来，但是引用我曾经看到过的一句话，“普通的运维人员已是秋后的蚂蚱，蹦跶不了几天了，他们已经走在了被淘汰的路上，IT自动化必将砸掉大多数不思进取的运维人员的饭碗，普通运维人员一定要向运维人员开发转型，否则丢掉饭碗只是时间问题。”
所以，一直在学习中。

[Yanli Sun]

suzhouxiaoniu 发表于 2015-9-25 11:03
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=20720&extra=page%3D1
我这能参加吗

能啊，漫谈嘛 :lol

[tingtingyuli]

200字真心写不出来，毕竟不是专业的人员，谈谈个人的认识，畅所欲言，不知道楼主是否鼓励呢:$
安全，光靠安全设备和相关软件其实远远是不够的，人才是信息安全最大的威胁，世界上任何的网络，最薄弱的环节，一定是人。是人就有弱点嘛。设备和软件可以买，可是人的观念却买不来。只能培养。

[julianchen]

tingtingyuli 发表于 2015-9-25 16:24
200字真心写不出来，毕竟不是专业的人员，谈谈个人的认识，畅所欲言，不知道楼主是否鼓励呢
安全，光靠 ...

说得非常好。正如楼上joe谈到了流程管理一样，您说的人的管理也是信息安全运维中非常重要的一方面。
我在提纲里有过剧透哦。我会在后面花篇幅讲到的，希望您到时候来捧场，或是各抒己见，或是侃侃而谈，都可以哦！

[louliqun]

本帖最后由 louliqun 于 2015-9-27 07:42 编辑
Duang!我也发言两句
公司比较小，好像没什么安全运维的概念啊，所以一定要和巨廉高手好好学习啊。不过至少老板也是知道要买防火墙的，要装杀毒软件的;P，看了前面推荐的黑客电影，感觉技术的确是次要的，也没有想象中的那么神话，关键是企业的安全制度和执行力，很多制度是很全面的也是很先进的，可是并没有很好的执行，所以被黑客钻了空子，所以，最终还是回到对人的管理上。
最后领导来总结一句话：其他的都可以花钱解决，只有人，不行！

[nzjxpoojim99]

:):):):):):):)

[gongym]

本帖最后由 gongym 于 2015-9-28 13:21 编辑
企业信息安全：人、物、钱。

[suzhouxiaoniu]

意外的收获，国庆红包

[tingtingyuli]

好开心！！！！！

[louliqun]

很高兴，中了”幸运参与奖'，请问奖品是什么呢？如何领取呢？

[dourbest]

学生最近正在备考，找到这里是来学习的。楼主讲得不错。

[dourbest]

刚才我也发了一些文字，纯属有感而发，版主不要拍我。

[julianchen]

dourbest 发表于 2015-10-22 10:54
刚才我也发了一些文字，纯属有感而发，版主不要拍我。

多谢参与，我刚才看了一下，真心觉得不错哦。不过图片的确配得有点文不对题。哈哈。;P

[szczh]

和巨廉一起漫谈企业信息安全运维--美国国家安全月培训
http://bbs.csc-china.com.cn/forum.php?mod=viewthread&tid=23609&extra=page%3D1
献丑了，贵在参与

[liuliyuan1980]

今天，学习到了一个新的名词（只是我之前没听过而已），叫“运维堡垒机”，后来了解下来，还挺有意思，和本主题“安全运费”应该也是有关系的，所以今天和大家分享一下。
运维堡垒机的理念起源于跳板机，为了对运维人员的远程登录进行集中管理，会在机房里部署跳板机。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。
现在的运维堡垒机已经不是早期的功能简单、容易误操作的设备了，可以实现集中管理：身份管理：访问控制：权限控制：操作审计。
还没有找到具体的实施案例，希望大家多指教。