<form id="fjn3d"></form>

<address id="fjn3d"></address>

            > 首頁 > 產品及解決方案 > 典型案例 >

            北京商銀科技有限公司
            ——  關于優炫智能運維管理系統的應用

            應用背景

                    隨著信息技術的不斷發展和信息化建設的不斷進步,業務應用、辦公系統、商務平臺的不斷推出和投入運行,信息系統在單位的運營中全面滲透。電信行業、財政、稅務、公安、金融、電力、石油、大中企業和門戶網站,更是使用數量巨大的服務器主機來運行關鍵業務,提供電子商務、數據庫應用、運維管理、ERP和協同工作群件等服務。由于服務器眾多,系統管理員壓力太大等因素,人為誤操作的可能性時有發生,這會對部門或者單位聲譽造成重大影響,并嚴重影響其經濟運行效能。黑客/惡意訪問也有可能獲取系統權限,闖入部門或單位內部網絡,造成不可估量的損失。如何提高系統運維管理水平,滿足相關標準要求,防止黑客的入侵和惡意訪問,跟蹤服務器上用戶行為,降低運維成本,提供控制和審計依據,越來越成為各單位關心的問題。
                    英國政府發布的《BS7799》、美國政府2002年頒布的《薩班斯法案(Sarbanes-Oxley Act)》、國際標準化組織發布的信息安全標準《ISO27001》、中國政府發布的《企業內部控制規范》、《國家信息安全等級保護管理規定》等,均要求所涉及到的企事業單位的經營活動,內部管理、項目和投資等,都要有控制和審計手段。因此,管理人員需要有效的技術手段和專業的技術工具和安全產品按照行業的標準來做的細粒度的管理,真正做到對于內部網絡嚴格控制??梢钥刂?、限制和追蹤用戶的行為,判定用戶的行為是否對單位內部網絡的安全運行帶來威脅。尤其在目前來自互聯網的外部威脅越來越不可控的情況下,企業單位的內網安全形勢更是愈加嚴峻。

            需求分析

                   北京商銀科技有限公司,是在中國人民銀行備案,專門從事儲值卡業務的專業公司。中心機房有數十臺運行各類業務的服務器,由眾多系統管理員負責管理。由于缺乏相應的先進工具和手段,無法保證系統管理員嚴格按照規范來進行操作,也無法保證系統管理員的操作行為和管理報告一致。另外,由于服務器眾多,系統管理員壓力太大等因素,人為誤操作的可能性時有發生,這會對部門或者企業聲譽造成重大影響,并嚴重影響其經濟運行效能。黑客/惡意訪問也有可能獲取系統權限,闖入部門或企業內部網絡,造成不可估量的損失。如何提高系統運維管理水平,滿足相關標準要求,防止黑客的入侵和惡意訪問,跟蹤服務器上用戶行為,降低運維成本,提供控制和審計依據,越來越成為企業關心的問題。
                   綜合以上問題,分析需要從以下幾方面來進行管控,從而實現運維管理的提升:
            • 管理所有用戶的登錄;
            • 管理所有的Unix、Windows主機設備;
            • 權限控制策略要可見,能夠方便的查看權限分配情況;
            • 訪問控制要細化到指令及指令參數;
            • 所有用戶的操作都必須被真實,完整的記錄下來;
            • 出了問題一定要立即定位責任人。

            解決方案

                   優炫軟件的智能運維管理系統解決方案能夠針對北京商銀科技中心機房設備和服務器進行賬號和認證的統一管理,對此類資產的常用訪問方式進行監控和審計。從而實現對用戶行為進行控制、追蹤、判定,滿足北京商銀科技對安全運維的要求。
                   優炫智能運維管理系統(簡稱UX-TYF)采用4A的管理理念,對所有服務器、網絡設備賬號進行集中管理,從而實現賬號與具體的自然人相關聯。通過這種關聯,可以實現多級的用戶管理和細粒度的用戶授權。優炫智能運維管理系統支持對Telnet、FTP、SSH、RDP(Windows Terminal)、X-windows、VNC等協議進行審計,詳細記錄整個會話過程中用戶的全部行為日志,可以做到事前可知,事中可控,事后可查。

            優炫智能運維管理系統部署示意圖

            應用效果

                  通過在商銀科技的中心機房部署優炫智能運維管理系統,所有用戶維護機房的設備必須先登錄到優炫智能運維管理系統,作為管理服務器和網絡設備的唯一入口,優炫智能運維管理系統實現了服務器以及網絡設備的統一登錄,管理眾多服務器及各種各樣的網絡設備,支持各種角色的用戶在這個平臺上的同時操作。
                  優炫智能運維管理系統幫助用戶對企業內部以及第三方維護設備的操作風險得到有效控制,改善企業內部安全操作管理現狀,提高了管理效率,節約了管理成本。幫助客戶解決了管理中長期存在的難題,具體體現:
            • 幫助用戶解決了帳號管理的問題,特別是共享帳號使用的弊端。
            • 制定了完善的密碼策略,使密碼管理制度有效執行。
            • 管理員和用戶都采用WEB方式訪問優炫智能運維管理系統。用戶登錄優炫智能運維管理系統后,可訪問資源以列表形式顯示,一目了然。訪問授權設備不用再次認證,做到真正的單點登錄。
            • 建立細粒度的權限控制機制,禁止高危命令的執行,有效的保障各種設備的穩定性與安全性。
            • 所有運維操作完整的記錄下來,可以靈活展現,并且可以跟自然人一一對應,快速定位問題發生原因和責任。
            • 有效監控第三方遠程登錄訪問維護設備的行為,降低了安全風險。
            相關產品及解決方案
            返回列表
            91竞彩之家