齊治運維操作管理解決方案報告書-全文預覽
【正文】 操作審計。對于操作權(quán)限的控制意味著我們從被動接受用戶輸入到了主動控制。所以， 針對操作指令的控制才是核心。既可以設定固定日期的登錄策略，也可以 設定固定時間間隔的策略，還可以設定一天中指定 時間段的策略，并且能夠針對具體的地址段進行控制。部署了 Shterm 后，情況就發(fā)生了變化。當用戶加入、離職或崗位變動，當代 維人員和原廠商進行維護的時候，只需要在 Shterm 上變更該用戶賬號即可，對系統(tǒng)上的系統(tǒng)賬號沒有任何影響。如何準確的區(qū)分用戶身份和工作角色，進而實現(xiàn)操作者和具體的操作過程一一對應？ Shterm 將賬號的用戶身份確認和系統(tǒng)工作角色功能分離，在 Shterm 上增加 了用戶賬號，完成用戶的身份確認。這主要是由操作者共享使用核心設備上的系統(tǒng)賬號造成的。集中管理是未來運維操作安全管理的必然趨勢。另外一個方面操作審計做 為 一種驗證機制， 驗證和保證集中管理，身份管理，訪問控制，權(quán)限控制策略的有效性。所以身份管理是基礎(chǔ)。齊治運維操作管理系統(tǒng)（Shterm）采用操作代理（網(wǎng)關(guān)）方式實現(xiàn)集中管理，對身份、訪問、 審計、自 動化操作等統(tǒng)一進行有效管理，真正幫助用戶最 小化運維操作風險。 現(xiàn)有數(shù)十臺各種各樣的服務器，其日常運維過程中都普遍存在以下現(xiàn)狀：? 用戶的訪問方式以內(nèi)部直接遠程訪問為主。修訂歷史記錄（版本控制）版本號 作者 審核人 文檔類型 保密級別 完成日期 DX Brian AD A 2022121 DX Brian AD A 2022518 DX Joe AD A 2022117 DX Joe AD A 202288（文檔類型 A內(nèi)部 歸檔類， D外部交付類）（保密級別 A公開，B有選擇公開，C不公開） 目 錄1 現(xiàn)狀分析 ...........................................................................................................................................22 解決方案 ...........................................................................................................................................43 功能實現(xiàn) .........................................................................................................................................114 方案優(yōu)勢 .........................................................................................................................................255 客戶收益 .........................................................................................................................................276 成功案例 .........................................................................................................................................28 1 現(xiàn)狀分析 運維管理現(xiàn)狀客戶的維護部門主要負責應用系統(tǒng)以及信息系統(tǒng)基礎(chǔ)平臺的建設和維護，以及局內(nèi)網(wǎng)絡的建設和維護。 具體設計 總設計思路因為操作的風險來源于各個方面，所以必須要從能夠影響到操作的各個層面去降低風險。身份是用來識別和確認操作者的，因為所有的操作都是用 戶發(fā)起的，如果我們連操作的用戶身份都無法確認，那么不管我 們怎么控制，怎么審計都無法準確的定位操作責任人。操作審計是保證：操作審計要保證在出了事故以后快速定位操作者和事故原因，還原事故 現(xiàn)場和舉證。針對當前核心設備分散管理的現(xiàn)狀，集中管理倡導的是一種統(tǒng)一管理的理念。 用好共享賬號在當前的運維環(huán)境中，普遍存在操作者身份無法識別的安全隱患。但是僅僅依賴系統(tǒng)上的單一系統(tǒng)賬號，無法既能區(qū)分用戶身份，又能完成工作角色的定位。這樣既能夠保證整體賬號數(shù)量最少，管理方便；同時又能夠?qū)崿F(xiàn)對
公司管理相關(guān)推薦
鄂ICP備17016276號-1