众所周知，网安江湖里有 着 无数奇珍异宝，江湖内外觊觎者众多，近年来，安全事件更是层出不穷......天下苦各类网络威胁久矣。

小帕作为江湖中老牌的网安门派，这回派出了门派的四大豪杰出关征战，凭借在小帕修炼的一身本领，短短时间内小帕四杰便已在网安江湖声名鹊起，有人将他们的传奇故事编写成册，命名为《小帕四杰网安江湖征战记》......

其中小帕四杰简介如下：

1.小帕PAM（简称：小P）帕拉迪特权身份访问安全管理系统PAM

2.小帕DIM（简称：小D）帕拉迪数据库安全运维宝DIM

3.小帕EPV（简称：小E）帕拉迪企业密码保险箱EPV

4.小帕NGDAP（简称：小N）帕拉迪下一代数据库应用防御系统NGDAP

卷一·小帕PAM篇

1.看小帕PAM解决特权账号难发现、难纳管问题！

话说小P出关后到网安大陆寻找机会， 这天它来到网安江湖数据中心告示榜，一 张张关于【特权账号管理】的招募令映入眼帘 ， 小P心想这不正是我大展身手的好机会吗？ 于是一把将自己的英雄介绍贴了上去——

[帕拉迪特权身份访问安全管理系统PAM]：帕拉迪特权身份访问安全管理系统（简称：PAM）结合ITIL、ITSM、IT内控、SOX法案\COBIT法规、信息安全等级保护2.0及IT运维管理要求，遵循《信息保障技术框架（IATF）》中的深度包围技术框架，并结合“零信任”安全模型、自动化安全运维和数据库身份治理的相关特性，最终 解决了数据中心基础设施特权帐号的统一安全治理、集中风险检测、传输通道管控、深度访问控制以及数据库运维特权身份治理的难题。

不到一炷香功夫， 小P就接到了电话， 原来是一家金融单位的运维人员小维打来求助。

小维：英雄救命！我司客户信息系统的数据库特权账号被黑，亿万条客户信息遭到泄露！更关键的是，攻击者还能利用特权账号间的关系进一步攻击其他特权账号，导致产生更严重的后果！这不，老板看到告示榜的英雄介绍，赶紧让我联系你！

小P：特权账号被黑？怎么，公司的资产特权账号没有被全部纳管吗？

小维：正为这事儿发愁呢！听我给你细说。

发生事故之后，我们就在紧急梳理资产特权账号了，结果显示 目前管控的特权账号不包括被黑的数据库账号！这说明公司特权账号并未被完全纳管！

小P：那你们管控的特权账号都有哪些呢？

小维：我们管控的特权账号其实已经有很多了，比如本地/内置管理员账号、Unix/linux系统的root账号、window系统内置的管理员账号、公司内部设置的管理员账号、甚至连紧急账号都有纳管呢~没想到还有漏网之鱼！

小P：你说的这些特权账号，按照gartner的分类，都属于人员特权账号，大量重要的核心特权账号—— 软件特权账号，你们都没有纳管呀！ 所谓的“软件特权账号”，通俗理解就是不为人员使用的特权账号，一般分布在各种新老系统、设备中，企业正常运转常常离不开这些特权账号，高权限、低保护的特性使得它们常常成为黑客的攻击目标。

小维：原来如此，现在我们连公司有哪些隐藏的特权账号都不清楚，英雄愿意帮我们梳理梳理吗！

小P：这有何难，走着！

一眨眼小P来到公司， 经过对现场环境的了解， 小P开始着手梳理软件特权账号。 这一梳理，发现公司的特权账号可大有乾坤。 小维所在的这家金融单位， 是网安江湖排得上名号的大体量单位。 不仅业务系统众多、 还部署了大量网络安全设备 及各种类型的中间件； 其中包含的初始特权账号不为人知， 因此出现了“特权账号直到被攻击才发现”的问题。 下午，经过小P“火眼金睛”一番梳理， 公司特权账号这座“冰山”终于显现出了全貌。

小P不仅将原来的人员特权账号补充完整， 更是将所有软件特权账号从暗中揪了出来——

• 网络设备特权账号 ：主要包含网关、路由器、交换机、防火墙、负载均衡、入侵检测、AC控制器、光传输设备、域名解析等最基础的网络通信设备的特权账号；

• 系统与应用的数据库特权账号：主要包括渠道整合系统、客户服务平台、应用集成平台、产品服务平台、管理分析平台等的数据库特权账号；

• 中间件以及脚本内嵌的程序特权账号：主要包括消息中间件、交易中间件、门户中间件等及其脚本内嵌的特权账号。

经过小P的这番精彩操作， 小维公司所有的账号终于全部浮出水面， 账号总数高达50万+！

小P接着强调： 中间件作为一种基础软件，通常位于操作系统/网络/数据库和应用软件之间，其内嵌的特权账号更隐蔽，更难发现和管理，需要尤为关注！

你看，中间件内嵌的各种特权账号我都给你梳理出来了，且账号间的关系及相应权限都一目了然，方便运维人员后续管理。

小维：原来不是公司资产难以保护，是我们缺乏发现账号的“眼睛”！特权账号管理这块我们还是太年轻了 ！看来英雄真是特权账号治理中的高手！何不就此留下，公司的特权账号管理就靠你了~

小P：古语云伯乐不常有，一来今日我与公司有缘，二来特权账号管理正是我的专长，那我就恭敬不如从命！

至此， 小P开启了自己的网安江湖征战的第一站！ 接下来小P将在新东家如何大展身手呢？ 我们拭目以待！