共享帐号带来的安全隐患由于系统管理需要或运维人员为使用方便,目前IT系统管理过程中,多人共用一个系统帐号的情况普遍存在。多人共用一个系统帐号带来管理方便性的同时,也为操作者带来无法预知的危险。一旦发生安全事件,无法准确定位恶意操作或误操作的具体负责人。 难以进行细粒度访问授权目前访问授权系统一般以网络层访问控制及主机层帐户控制为主。由于操作系统自身功能闲置,目前主流的操作系统、数据库均无法做到指令级授权控制。第三方运维人员往往因为一个简单的维护需求,却分配到一个超级用户权限,从而带来一系列安全隐患。