[Sysadmins] Реализация системы безопасности
erik predibailo
=?iso-8859-1?q?epredibailo_=CE=C1_gmail=2Ecom?=
Вт Янв 6 22:18:05 MSK 2009
Господа,не подскажите как можно реализовать систему безопасности компании.
Систему безопасности и целостности данных компьютерный сети компании
находятся 60 парк компьютеров, из них два сервера работающих на windows 2003
лицензионный, так как они реализуют товары различных брендов, они хотят
обеспечить систему безопасности в частности все ценные данные хранятся в 1С
предприятие если не ошибаюсь 7.7 или 8.0 версии
что они от нас хотят:
Наши рекомендации по политике безопасности системы,
шифрования данных,
возможные ожидание компании
вход в компьютер через usb
Чтение лог файлов пользователей, сессии, и аутентификаций
ограничение пользователей вход в систему по времени жизни (блок через 4 мин
если пользователь ничего неделал.)
Удаленное управление терминалным компьютером ( у них один компьютер
служит как терминал и установлен 1С Предприятие 7.7)
Что я думаю?
2 сервера на windows 2003 как файл сервер. хранение данных, и основная
хранилище данных для 1с Предприятие 7.7 так как у них лицензионный софт
Поставить altlinux как пользователские машины
Поставить клиенсткую часть 1с Предприятие на пользовательские машины
Запустить отдельный сервер на базе линукс для архвирования лог файлов и
запуска баш скриптов которые будут читать логи пользователей
Обучение пользователей (базовым знанием) и админа линукс администрирвании..
Проанилизировать возможность написание баш скрипта на скачиваемость файлов
из сети
К примеру: Если - пользватель (ipadress машины) зашел в сервер (120.1.12.) и
открывл папку (важно) и начал процесс копирования файла с расширением ..doc.
rtf. pdf то тогда отправить уведомление по почте (админ@srt.kg) после
этого закрыть сессию или бросить закачку файла..
Вопрос как можно это реализовать.
Спасибо.С уважением Эрик Предыбайло.
----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20090106/1ccce2ee/attachment.html>
Подробная информация о списке рассылки Sysadmins