×

页面升级中敬请期待

> 首页 > 产品及解决方案 > 典型案例 >

中国某国防研究院
——  关于优炫智能运维管理系统的应用

客户背景

       中国某国防研究院,国家高度保密单位,以发展国防尖端科学技术为主的集理论、实验、设计、生产为一体的综合性研究院。

应用现状

       用户网络环境主要为两部分区域,DMZ区是外部网络(其他所B网)可达区域,内部网络是外部网络不可达区域,两者是通过防火墙隔开。
  • 院A网财务系统现状
       院A网财务系统服务器部署于12所A网机房,由两台物理服务器,一台防火墙,两台VPN网关,一台认证服务器,两台交换机构成。12所负责操作系统和网络环境的运维,院财务部,9所负责应用系统的运行。现在院财务部通过远程登录直接访问财务服务器,其修改和配置的内容12所不能进行管理和监控。
  • 日常运维现状
       每天系统操作员分为上午和下午对所有系统进行巡视,查看系统相关数据和状态,但是系统太多,因运维人员较少,工作量较大,导致巡视中的不细致和相关安全时间的不可追溯。

用户需求

  • 希望通过部署相关产品,能同时满足多人登陆,对多台服务器进行日常运维,主要是查看系统相关数据和状态,以及日志报告。
  • 可实时或事后对运维人员的操作进行审计,可对违规操作进行追溯。
  • 日常运维操作员必须通过统一的系统登录网络设备和服务器,并对其操作进行相应管控,在登录系统后,运维人员只能根据所颁发的权限对自己管辖区域内的设备进行维护或相关操作,并可设置操作的策略,对于一些敏感的命令可设置禁止策略,避免出现安全事故。

解决方案

       优炫智能运维管理系统(简称UX-TYF)应用了目前先进的技术作为支持,针对企业内部核心主机、网络设备和服务器进行保护,对此类资产的常用访问方式进行监控和审计,例如对字符终端、图形终端等访问方式进行监控和审计,实现对用户行为的控制、追踪、判定,满足企业内部网络对安全性的要求。

用户收益

  • 统一的平台管理
       优炫智能运维管理系统不改变用户原有使用习惯,提供了字符终端平台、图形终端平台、文件传输平台、应用中心操作等多种平台,实现虚拟应用集中发布操作统一管理。
  • 全面的操作审计
       优炫智能运维管理系统完整记录会话的整个过程,并形成会话日志和事件回放文件。消除安全审计盲点,全面审计网络操作行为。
  • 完善责任认定体系
       通过部署优炫智能运维管理系统,所有系统管理人员、第三方系统维护人员,都将通过优炫运维管理系统来实施网络管理和服务器维护,对所有的操作行为,都做到可记录、可控制,审计人员通过定期对维护人员的操作审计,可以规范运维人员的操作,真正做到“事前可知,事中可控,事后可查”。
  • 规范操作管理
       通过优炫运维管理系统,可以实现操作透明化,对于用户的任意操作,可以通过web界面实时监控,无论是内部运维人员以及外包运维商所做的所有操作都会被真实完整地记录下来。
相关产品及解决方案
返回列表