實(shí)際上，任何人，如果拿到IT系統(tǒng)的鑰匙，也就是特權(quán)賬號(hào)，就能從服務(wù)器到防火墻，到數(shù)據(jù)庫(kù)，想拿到的東西、想破壞的東西，全部暢通無阻。

過去，企業(yè)采取了很多信息安全保護(hù)措施，但是黑客的攻擊還是會(huì)發(fā)生，甚至每天都在發(fā)生。原因在于，黑客對(duì)企業(yè)的特權(quán)賬號(hào)更有興趣，因?yàn)橛绊懜?，獲利的可能性更高。這導(dǎo)致全球?qū)π畔踩囊笤絹碓礁撸ㄖ袊?guó)。

十年前，大家都認(rèn)為密碼管理很簡(jiǎn)單，但是這幾年，所有黑客的攻擊都與密碼有關(guān)。“企業(yè)在周邊的信息安全防護(hù)上做了很多工作，但實(shí)際上核心的保護(hù)卻并沒有做好，這才讓很多企業(yè)意識(shí)到，一個(gè)看似簡(jiǎn)單的密碼管理，實(shí)際上是技術(shù)安全的核心所在?！迸艘嫡f。

特權(quán)賬號(hào)管理，從信息安全防護(hù)措施被忽略的一角，進(jìn)入到一片藍(lán)海。

那么，什么是特權(quán)賬號(hào)管理？

一臺(tái)PC的登錄密碼，可以算個(gè)人的特權(quán)賬號(hào)。對(duì)企業(yè)來說，則要復(fù)雜得多。比如企業(yè)內(nèi)部共用的各種密碼；當(dāng)企業(yè)技術(shù)安全人員要做系統(tǒng)升級(jí)，同樣需要系統(tǒng)的特權(quán)賬號(hào)，這些特權(quán)賬號(hào)是共用的，密碼也是共用的，并且賬戶密碼的權(quán)限一般比較高。

據(jù)介紹，特權(quán)賬號(hào)主要分為以下：

一種是系統(tǒng)賬號(hào)，如Windows、Linux等；第二種是應(yīng)用軟件賬號(hào)，如Oracle，SAP的應(yīng)用軟件，企業(yè)或機(jī)構(gòu)自己研發(fā)的應(yīng)用軟件，每個(gè)應(yīng)用軟件也會(huì)有特權(quán)賬號(hào)；第三種是數(shù)據(jù)中心賬號(hào)，很多時(shí)候維護(hù)的工作是外包的，他們的維護(hù)工作也需要特權(quán)賬號(hào)；再有就是網(wǎng)絡(luò)設(shè)備、安全系統(tǒng)和設(shè)備的管理賬號(hào)，如路由器、交換機(jī)，防火墻、防病毒、入侵檢測(cè)等等。

對(duì)一家企業(yè)尤其是大型企業(yè)來說，以上幾大類的特權(quán)賬號(hào)，在數(shù)量上往往與員工人數(shù)形成3-5倍的比例關(guān)系，比如，一家企業(yè)有1000人，那么就可能有5000個(gè)特權(quán)賬號(hào)需要管理。

這是個(gè)什么概念？這意味著，當(dāng)企業(yè)發(fā)展到一定的規(guī)模后，手工管理各種賬號(hào)已極其困難。

以CyberArk的一個(gè)銀行客戶為例，在沒有采用CyberArk解決方案之前，該銀行有一個(gè)專用的密碼保險(xiǎn)箱，每個(gè)密碼都要裝在信封里，然后放在保險(xiǎn)箱里保管。每次需要使用時(shí)，就取出信封，用完之后作廢?？梢韵胂筮@種方式的弊端所在。

對(duì)大部分企業(yè)來說，當(dāng)沒有專用的軟件來管理特權(quán)賬號(hào)時(shí)，可能會(huì)用一個(gè)表格統(tǒng)一記錄，存放在電腦或U盤里。但是，由于企業(yè)的資料、信息都很機(jī)密，況且很多公司要求必須12個(gè)數(shù)字無規(guī)律性排列，并且每30天，15天，2天甚至每用一次就要修改，如果用大腦記憶，或者手工管理，是無法做到的。

資料顯示，CyberArk成立于1998年，到今天差不多18年時(shí)間，一直從事特權(quán)賬號(hào)管理。目前，CyberArk在歐洲、亞太等區(qū)域都設(shè)立了分支機(jī)構(gòu)，2014年公司在美國(guó)納斯達(dá)克上市。

對(duì)企業(yè)來說，CyberArk的價(jià)值主要體現(xiàn)在三個(gè)方面：

首先是賬號(hào)管理的自動(dòng)化，比如自動(dòng)管理與更新，解決大量特權(quán)賬號(hào)手動(dòng)管理的不便；

其次是滿足審計(jì)的要求。以上市公司為例，每年要通過相關(guān)的IT審計(jì)，其中的重要部分就是技術(shù)安全如特權(quán)賬號(hào)的說明，誰在用，什么時(shí)候用，用了做什么。

然后是技術(shù)安全的價(jià)值，這是核心價(jià)值所在。

潘耀康介紹，整個(gè)CyberArk平臺(tái)有六大模塊，共同組成特權(quán)賬號(hào)管理的整體解決方案。從功能的角度，除了提供密碼管理，還可以錄像，當(dāng)用戶登錄進(jìn)入系統(tǒng)，在什么時(shí)間做了什么，全程監(jiān)控，最重要的能發(fā)現(xiàn)異常；除此之外，還可以提供應(yīng)用軟件特權(quán)賬號(hào)的轉(zhuǎn)換。

“從1998年至今，我們專注于特權(quán)賬戶。所以在這方面，我們是專家。”潘耀康表示。

zhoub