① 项目背景
青山区某企业，三家外包公司做运维，系统、网络、数据库各一家。出了次数据泄露，客户名单被竞争对手拿到，查了半个月查不出是谁。原因很简单：三家用同一个admin账号，登录日志只有IP，没有人员对应，操作记录更是一片空白。老板问我能不能查到人，我说查不到，但能保证以后查得到。
② 咨询设计
方案是堡垒机加数据库审计，两条腿走路。堡垒机选齐治或深信服，部署在运维区，所有运维流量必须经过它，一人一账号，双因素认证，登录后全程录屏，命令级审计，高危命令（drop、delete、shutdown）实时拦截。数据库审计走旁路，交换机做端口镜像，把数据库流量复制一份给审计设备，解析SQL，记录谁在什么时间查了哪张表、返回多少行。
③ 施工规划
旁路部署不影响业务，但镜像口要算带宽。核心交换机到数据库服务器是双千兆，镜像口用万兆，避免丢包。审计设备挂在独立管理VLAN，只允许安全管理员访问。堡垒机上线前先梳理账号：三家外包共47个账号，合并成12个实名账号，每人一把UKey，离职当天禁用。资产清单同步导入堡垒机，哪台机器谁能登，一目了然。
④ 安全补丁
堡垒机不是装上就安全。默认证书要换，管理口不能暴露在内网办公段，我们放在独立管理VLAN并限定两台终端访问；录屏文件保存180天，存满自动归档到只读存储，管理员也不能删。数据库审计这边，把批量导出、非工作时间访问、敏感表全表扫描三类行为设成高危告警，短信推到安全负责人。外包合同里补了一条：所有运维必须走堡垒机，直连视为违约。
⑤ 验收交付
模拟测试：外包人员尝试直连数据库，连接被ACL拒绝；通过堡垒机登录后执行delete，命令被拦截并告警；审计设备完整记录了一条包含身份证号的查询，能定位到人、时间、源IP、SQL原文和返回行数。录屏回放清晰可辨。给三家外包做了半天培训，签字确认已知悉运维规范。
⑥ 售后承诺
安全设备我们承诺2小时到场，规则调优每季度免费一次。大年三十出事也是这个号，17704868686。终身免费咨询，出了泄露先别删日志，把堡垒机录屏和审计记录保全好，那是唯一能说清事实的东西。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）