國(guó)外的教育界一直推崇這樣一句話：“一英里深，一英寸寬”。近年來(lái)，這句話在中國(guó)被廣泛接受和應(yīng)用。IT行業(yè)作為科技革新的主力軍和排頭兵，許多IT從業(yè)者在進(jìn)行研發(fā)的時(shí)候，更是將這句話奉為圭臬�！　�
　　但是，當(dāng)所有人都認(rèn)為深度比寬度更重要的時(shí)候，另外一面又凸顯出來(lái)了：如果沒有寬度，又將如何滿足用戶的集約化管理需求？如果僅僅追求深度，又將如何滿足節(jié)約型社會(huì)的建設(shè)要求？　　
　　因此，在深度發(fā)掘用戶需求，力爭(zhēng)滿足用戶在某一領(lǐng)域中的特定IT基礎(chǔ)設(shè)施運(yùn)營(yíng)管理需求的同時(shí)，也應(yīng)當(dāng)注重從不同維度出發(fā)，滿足用戶通過(guò)一套解決方案即可完成對(duì)IT基礎(chǔ)設(shè)施進(jìn)行運(yùn)營(yíng)管理的需求。　　
　　為了最大程度滿足用戶在不同維度的內(nèi)網(wǎng)安全需求，減輕用戶的內(nèi)網(wǎng)運(yùn)維審計(jì)操作復(fù)雜度和工作強(qiáng)度，保障大型數(shù)據(jù)中心和各類企事業(yè)單位運(yùn)維安全，德訊科技專門研發(fā)了以ICS2000網(wǎng)絡(luò)運(yùn)維安全網(wǎng)關(guān)為基礎(chǔ)的數(shù)據(jù)中心網(wǎng)內(nèi)運(yùn)維審計(jì)解決方案�！　�
　　德訊科技推出的這套網(wǎng)內(nèi)運(yùn)維審計(jì)解決方案，其體系架構(gòu)由數(shù)據(jù)展現(xiàn)層、數(shù)據(jù)處理層及設(shè)備控制層構(gòu)成，主要能夠?qū)崿F(xiàn)兩大功能體系：運(yùn)維人員對(duì)設(shè)備控制層集中運(yùn)維操作體系；審計(jì)人員對(duì)設(shè)備控制層操作安全審計(jì)管理體系。

　　圖1網(wǎng)內(nèi)運(yùn)維審計(jì)解決方案體系架構(gòu)圖

　　數(shù)據(jù)展現(xiàn)層：為運(yùn)維人員提供運(yùn)維與管理入口，通過(guò)B/S模式的運(yùn)維管理控制臺(tái)（WEB管理平臺(tái)），可實(shí)現(xiàn)運(yùn)維、認(rèn)證、策略部署、安全審計(jì)等管理操作；　　
　　數(shù)據(jù)處理層：通過(guò)網(wǎng)絡(luò)運(yùn)維安全網(wǎng)關(guān)（ICS2000）及虛擬運(yùn)維網(wǎng)關(guān)（VOS）的組合部署，實(shí)現(xiàn)（Telnet/FTP/Rlogin/HTTP/HTTPS/SSH　　
　　/SFTP/RDP/VNC/Xwindows等）多協(xié)議會(huì)話代理、（PL-SQL、MS查詢分析器、DB2Quest、Radmin、PCAnywhere、ERP等）多種類應(yīng)用程序發(fā)布、運(yùn)維操作審計(jì)、報(bào)文處理等服務(wù)；　　
　　設(shè)備控制層：由數(shù)據(jù)中心機(jī)房服務(wù)器、網(wǎng)絡(luò)安全、存儲(chǔ)、路由等IT基礎(chǔ)設(shè)備組成，基于WEB管理平臺(tái)進(jìn)行統(tǒng)一集中控管。　　
　　本套網(wǎng)內(nèi)運(yùn)維審計(jì)解決方案將ICS2000+VOS聯(lián)合部署于數(shù)據(jù)中心IT運(yùn)營(yíng)網(wǎng)絡(luò)中，無(wú)需調(diào)整和變動(dòng)數(shù)據(jù)中心原有的網(wǎng)絡(luò)體系架構(gòu)，即可實(shí)現(xiàn)對(duì)運(yùn)維管理員運(yùn)維操作的集中化管理及運(yùn)維全過(guò)程的安全審計(jì)，能夠?yàn)閿?shù)據(jù)中心建立全面的IT基礎(chǔ)設(shè)施網(wǎng)內(nèi)運(yùn)維審計(jì)體系。

　　圖2 IT基礎(chǔ)設(shè)施網(wǎng)內(nèi)運(yùn)維審計(jì)體系圖

　　該網(wǎng)內(nèi)運(yùn)維審計(jì)體系主要通過(guò)以下四方面，保證數(shù)據(jù)中心IT業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行以及數(shù)據(jù)信息的安全可靠：　　
　　第一，變分散運(yùn)維操作為集中運(yùn)維管理　　
　　目前許多數(shù)據(jù)中心原先通過(guò)分散客戶端實(shí)現(xiàn)對(duì)目標(biāo)設(shè)備運(yùn)維的模式，該模式存在很大的弊端：其一，必須在每臺(tái)運(yùn)維客戶端預(yù)裝所有C/S架構(gòu)的運(yùn)維工具；其二，運(yùn)維工具版本需要更新時(shí)，只能逐一對(duì)每臺(tái)運(yùn)維客戶端進(jìn)行升級(jí)操作�！　�
　　針對(duì)現(xiàn)有數(shù)據(jù)中心運(yùn)維工具種類多、運(yùn)維人員不集中、區(qū)域分散、跨網(wǎng)絡(luò)等管理特點(diǎn)，本方案采用ICS2000與VOS聯(lián)合部署平臺(tái)，實(shí)現(xiàn)對(duì)眾多運(yùn)維工具、多類客戶端程序的統(tǒng)一安裝部署與集中管理。該銀行運(yùn)維人員僅需通過(guò)B/S模式的WEB管理平臺(tái)入口，建立與相應(yīng)運(yùn)維通道的連接，即可實(shí)現(xiàn)對(duì)數(shù)據(jù)中心所有目標(biāo)管理設(shè)備的集中化、一站式運(yùn)維服務(wù)。這種集中運(yùn)維管理模式極大減輕了運(yùn)維人員工作壓力，顯著提高了數(shù)據(jù)中心的運(yùn)維管理效率。　　
　　第二，運(yùn)維前主動(dòng)防控――身份認(rèn)證　　
　　本方案提供了一套非常完善的身份管理與認(rèn)證機(jī)制，把握和控制數(shù)據(jù)中心WEB管理平臺(tái)訪問(wèn)入口，逐一驗(yàn)證所有登陸用戶身份的有效性和合法性，加強(qiáng)操作源頭的安全防范，真正實(shí)現(xiàn)操作訪問(wèn)前的主動(dòng)防控管理，大大降低了重要業(yè)務(wù)信息數(shù)據(jù)的泄露風(fēng)險(xiǎn)。本方案支持用戶本地（WEB管理平臺(tái)）與第三方（如Radius、RSASecureID認(rèn)證、LDAP/AD域）兩種認(rèn)證渠道，在保證安全防范操作的同時(shí)，提高了用戶操作的靈活性與便捷性，更體現(xiàn)出系統(tǒng)強(qiáng)大的兼容性與擴(kuò)展性。　　
　　第三，運(yùn)維中實(shí)時(shí)監(jiān)控――桌面監(jiān)控　　
　　本方案提供代理、旁路偵聽等多種會(huì)話訪問(wèn)管理方式，能夠積極、主動(dòng)、直接地實(shí)現(xiàn)對(duì)數(shù)據(jù)中心運(yùn)維人員業(yè)務(wù)操作行為的安全管控。對(duì)于核心業(yè)務(wù)操作或關(guān)鍵目標(biāo)設(shè)備，運(yùn)維人員通過(guò)監(jiān)控窗口可以實(shí)現(xiàn)單臺(tái)或多臺(tái)設(shè)備桌面的實(shí)時(shí)在線監(jiān)看，并支持多路監(jiān)視畫面矩陣窗口輪巡切換播放，監(jiān)看過(guò)程中如發(fā)生異常或違規(guī)操作，運(yùn)維人員可立即切換至設(shè)備接管狀態(tài)，通過(guò)強(qiáng)制“中斷”結(jié)束非法會(huì)話。方案采用對(duì)訪問(wèn)會(huì)話過(guò)程實(shí)時(shí)監(jiān)看、非法操作及時(shí)阻斷的操作策略，有效將數(shù)據(jù)中心網(wǎng)內(nèi)操作引起的安全風(fēng)險(xiǎn)扼殺于萌芽狀態(tài)，從根本上杜絕了危害的擴(kuò)張與蔓延。　　
　　第四，運(yùn)維后操作審計(jì)――安全審計(jì)　　
　　本方案支持對(duì)WEB管理平臺(tái)內(nèi)一切運(yùn)維行為（如協(xié)議類運(yùn)維、WEB訪問(wèn)、客戶端訪問(wèn)以及數(shù)據(jù)庫(kù)訪問(wèn)等）的遠(yuǎn)程圖形化安全審計(jì)，會(huì)話過(guò)程中所有的操作步驟和操作細(xì)節(jié)均以錄像形式呈現(xiàn)給數(shù)據(jù)中心審計(jì)人員。同時(shí)支持關(guān)鍵字定位、數(shù)據(jù)庫(kù)關(guān)鍵語(yǔ)句與審計(jì)錄像關(guān)聯(lián)回放，實(shí)現(xiàn)運(yùn)維操作過(guò)程的快速定位、精確跟蹤以及真實(shí)重現(xiàn)，有助于審計(jì)人員對(duì)非法運(yùn)維操作節(jié)點(diǎn)的排查及故障責(zé)任的追溯，促進(jìn)數(shù)據(jù)中心實(shí)現(xiàn)運(yùn)維安全管理的精細(xì)化、規(guī)范化。

標(biāo)簽： https 安全 服務(wù)器 機(jī)房 機(jī)房服務(wù)器 數(shù)據(jù)庫(kù) 數(shù)據(jù)中心機(jī)房 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。