为什么不能打梭哈 www.opseu.icu > 为什么不能打梭哈 > 產品及解決方案 > 典型案例 >

西南證券
——  關于優炫智能運維管理系統的應用

客戶背景

        西南證券(600369.SH)成立于1999年,是唯一一家注冊地在重慶的全國綜合性證券公司,也是中國第九家上市證券公司和重慶第一家上市金融機構。公司在全國29個省份獲批設立119家證券營業部和9家分公司,擁有17個投行業務部門。公司秉承“做最有責任心公司”的品牌定位,經營范圍包括證券經紀,證券投資咨詢,與證券交易、證券投資活動有關的財務顧問,證券承銷與保薦,證券自營,證券資產管理,融資融券,證券投資基金代銷,代銷金融產品,為期貨公司提供中間介紹業務,股票期權做市。

應用背景

        西南證券中心機房有400余臺運行各類業務的服務器和網絡設備,基礎支撐建設由科技部各部門負責管理,部分業務系統由外包廠商遠程和駐場支持。
        目前西南證券采用了某著名軟件公司的一體化運維解決方案,實現了用戶IT管理的全面性和完整性,但是IT服務管理及運維管理是系統工程,需要完整的方法和管理平臺,“監、管、控”三者缺一不可,并且必須齊頭并進。目前使用的IT運維產品對運維控制沒有很好的技術手段,因此需引進一套智能化的運維管理系統來實現IT運維管理的閉環結構。

需求分析

       通過現有的IT運維系統已實現運維流程的工單化,但運維操作過程中,無法對運維過程進行有效監管和審計,亦無法和對應的工單形成關聯,不利于事后溯源工作。
       IT內部對服務器的維護和管理依賴于操作系統的口令認證,口令可被轉授、被窺探及易被遺忘等弱點,另外,在實際環境中還存在經常使用Root權限帳戶而導致授權不方便等現象,使得管理困難,成本較高。
       外圍廠商技術支持人員、項目服務商等在對內部核心服務器、網絡基礎設施進行現場調試或遠程技術維護時,無法有效的記錄其操作過程、維護內容,極容易泄露核心機密數據或遭到潛在的惡意破壞。
       研發部門在系統上線運行后,經?;嵬ü脹ǖ娜ㄏ薜鍬枷低?,分析軟件的運行狀態,查看問題。從信息的安全角度考慮,這些查詢過程必須要留有記錄。

解決方案

       智能運維的核心是通過利用新一代運維堡壘機技術,以一種更智能的方法來改變運維人員和IT設備交互的方式,以便提高交互的安全性、合規性、效率、靈活性和響應速度。優炫智能運維管理系統(簡稱UX-TYF)是一款采用新的設計理念精心研制的新一代運維堡壘機系統??梢允迪至鞒袒芾?、智能化運維、集中認證(內含令牌認證服務系統)、訪問授權自動化控制、操作的識別回放和賬戶集中管理等功能,支持UNIX、LINUX、WINDOWS服務器以及各類網絡設備。
       通過優炫軟件智能的運維解決方案,使得運維審計設備與IT基礎設施完美結合,運維人員可以進行更高效的操作,做出更明智的決策,降低運維操作風險,提高企業工作效率,保障信息安全。
       本次項目的部署示意圖:
       部署說明:本次項目涉及到優炫智能運維管理系統(簡稱UX-TYF)的運維審計組件(堡壘機)以及運維中間件。用戶原有的運維平臺發布運維流程工單,包括申請工單、審批工單、執行工單及審計工單,工單由UX-TYF的運維中間件與運維審計組件通信,并進行運維操作、審計。在事后,在原有的平臺實現按照工單號對運維操作進行審計。

應用效果

       通過在公司中心機房部署優炫軟件的智能運維管理系統,所有用戶維護機房的設備保持原有的運維習慣,登錄原有的某公司軟件運維平臺,在發布運維工單時,可直接申請相應需運維設備的授權,授權的顆粒度精確到端口、協議和資源帳號。在運維結束后,可由執行人員或審計人員對運維結果按工單號審計,有效提高審計和溯源工作效率。
       另外,優炫智能運維管理系統幫助用戶對企業內部以及第三方維護設備的操作風險進行了有效控制,改善了企業內部安全操作管理現狀,提高了管理效率,節約了管理成本。幫助客戶解決了管理中長期存在的難題,具體體現:
  • 幫助用戶解決了帳號管理的問題,特別是共享帳號使用的弊端。
  • 制定了完善的密碼策略,使密碼管理制度有效執行。
  • 管理員和用戶都采用WEB方式訪問優炫智能運維管理系統。用戶登錄優炫智能運維管理系統后,可訪問資源以列表形式顯示,一目了然。訪問授權設備不用再次認證,做到真正的單點登錄。
  • 建立細粒度的權限控制機制,禁止高危命令的執行,有效的保障各種設備的穩定性與安全性。
  • 所有運維操作完整的記錄下來,可以靈活展現,并且可以跟自然人一一對應,快速定位問題發生原因和責任。
  • 有效監控第三方遠程登錄訪問維護設備的行為,降低了安全風險。
相關產品及解決方案
返回列表