常见的旁挂安全设备#

日志审计系统，数据库审计系统，堡垒机，入侵检测系统，漏洞扫描设备，服务器负载均衡…

常见的串行安全设备#

防火墙，入侵防御系统，行为审计，链路负载均衡，WAF…

系统/审计/安全管理#

三权分立

1
系统管理员：系统设置，系统参数，接口IP等（system，sys）
2
审计管理员：看日志（audit，aud）
3
安全管理员：部署策略，注册表，文件策略等（sec，security）
4

5
没有最高管理员权限账号（超级管理员）

a）应对系统/审计/安全管理员进行身份鉴别，--- 是否有配置系统/审计/安全管理员并进行身份鉴别

只允许其通过特定的命令或操作界面进行系统/审计/安全管理操作，--- 只能通过一种方式对设备进行管理

并对这些操作进行审计；--- 要有审计记录，一般要求统一审计

b）是否有配置系统/审计/安全管理员

集中控制#

a）是否有划分管理区域，安全设备或组件的管理设备是否在管理区域

b）加密协议

c）终端管理系统，态势感知

d）是否有部署日审，是否有采集所有设备，审计记录是否符合法律法规要求（不少于180天）

e）终端管理系统，态势感知

f）是否有部署相对应的可以检测分析并报警的设备