上訊堡壘機(jī)ifc oma產(chǎn)品介紹

黃學(xué)明

Busy華南區(qū)技術(shù)工程uangxm@上海上訊信息技術(shù)股份有限公司234IT運維現(xiàn)狀1

解決方案產(chǎn)品特性成功案例234IT運維現(xiàn)狀1

解決方案產(chǎn)品特性成功案例系統(tǒng)管理員安全管理員代維廠商rootadministrator共享賬號難管理訪問控制太粗放過程不透明操作事后追責(zé)無憑據(jù)關(guān)鍵問題1234根據(jù)FBI和CSI對484家公司進(jìn)行的網(wǎng)絡(luò)安全專項調(diào)查結(jié)果顯示：超過85%的安全威脅來自公司內(nèi)部，在損失金額上，由于內(nèi)部人員泄密導(dǎo)致了6056.5萬美元的損失，是黑客造成損失的16倍，是病毒造成損失的12倍。經(jīng)濟(jì)風(fēng)險形象風(fēng)險內(nèi)部人員造成的信息安全事故，對企業(yè)的品牌和聲譽會造成更嚴(yán)重的破壞。業(yè)務(wù)風(fēng)險現(xiàn)今企業(yè)發(fā)展，各部門之間的協(xié)同工作越來越重要，某一環(huán)節(jié)出問題，可能導(dǎo)致公司業(yè)務(wù)的全面中止。234IT運維現(xiàn)狀1

解決方案產(chǎn)品特性成功案例InforCube運維管理審計系統(tǒng)InforCube

Operation

Management

Audit

System運維人員OMA系統(tǒng)主機(jī)運維人員系統(tǒng)主機(jī)rootzhangshanrootAccount賬號Authorization授權(quán)Authentication認(rèn)證Audit審計操作回放統(tǒng)計報表日志檢索流程管理實時監(jiān)控雙人協(xié)作身份認(rèn)證自動改密訪問授權(quán)權(quán)限控制事前預(yù)防事中控制事后審查集中管控執(zhí)行訪問操作非法操作W發(fā)送eb告登警錄信息實實現(xiàn)現(xiàn)操遠(yuǎn)作程命連令接實實時時監(jiān)監(jiān)控控用戶使用審計監(jiān)控審計報表會話回顯會話搜索審計錄像234IT運維現(xiàn)狀1

解決方案產(chǎn)品特性成功案例Inforcube

OMA報表審計緊急運維單點登錄操作管控應(yīng)用發(fā)布密碼管理雙機(jī)熱備主動審批雙人協(xié)作審計回放身份認(rèn)證資源授權(quán)WindowsLinuxUnix操作系統(tǒng) 數(shù)據(jù)庫OracleMSSQLSybaseMySQLInformixDB2設(shè)備路由器交換機(jī)防火墻…….其他應(yīng)用RadminIMKVM行業(yè)軟件支持多種身份認(rèn)證方式角色權(quán)限自定義復(fù)雜度設(shè)置臨時賬號到期鎖死雙因素認(rèn)證改密前發(fā)送確認(rèn)郵件改密結(jié)果可郵件發(fā)送改密結(jié)果經(jīng)過加密可自定義密碼復(fù)雜度支持向?qū)гO(shè)置登錄規(guī)則限制導(dǎo)入式配置業(yè)務(wù)系統(tǒng)A業(yè)務(wù)系統(tǒng)B業(yè)務(wù)系統(tǒng)CXA系統(tǒng)不是你負(fù)責(zé)的不允許你運維X這個時間內(nèi)不允許你運維命令關(guān)聯(lián)命令多種匹配模式黑名單模式重點命令ls

-lrebootls

-lreboot命令觸發(fā)黑名單，被阻斷.同時生成告警信息。經(jīng)理，業(yè)務(wù)系統(tǒng)出現(xiàn)故障需要重啟系統(tǒng)跟你申請下reboot命令來重啟系統(tǒng)嗯，理由合理但是重啟影響大，需要技術(shù)總監(jiān)審批審批擬通過技術(shù)工程師技術(shù)經(jīng)理技術(shù)總監(jiān)審批通過多級審批賬號、命令提權(quán)自定義審批流程命令復(fù)核密碼會同邀請協(xié)助運維人員監(jiān)督人員網(wǎng)絡(luò)突然斷網(wǎng)了需要馬上進(jìn)入防火墻排查但經(jīng)理在外出差自己沒權(quán)限進(jìn)去咋辦發(fā)起緊急運維申請OMA通過短信將申請內(nèi)容發(fā)送到審批人將當(dāng)前的動態(tài)口令告訴給運維人員輸入動態(tài)口令即可運維小張，看到你發(fā)的申請了我批準(zhǔn)了，這是我的動態(tài)口令

XXXXXX服務(wù)器網(wǎng)絡(luò)設(shè)備應(yīng)用托管中心使用第三方客戶端運維服務(wù)器發(fā)現(xiàn)OMA無此客戶端調(diào)用安裝在應(yīng)用托管中心的第三方客戶端咋辦運維命令及視頻回放搜索指令高度顯示實時監(jiān)控，實時切斷內(nèi)置30多種報表可通過郵件發(fā)送234IT運維現(xiàn)狀1

解決方案產(chǎn)品特性成功案例旁路部署時，只需要為其分配一個獨立IP地址即可，無需對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行任何調(diào)整。金融行業(yè)安良期貨阜新銀行蘇州銀行綿陽商行江海證券錦泰期貨浙商證券上海證券有限責(zé)任公司中國銀行江蘇省分行

中國銀行浙江省分行

中國銀行寧波市分行

中國銀行黑龍江省分行中國銀行重慶市分行

中國銀行貴州省分行

中國銀行蘇州市分行

中國銀行福建分行中國銀行甘肅省分行……….醫(yī)療行業(yè)慈溪人民醫(yī)院先聲藥業(yè)佳木斯市中醫(yī)醫(yī)院余杭第一人民醫(yī)院仁濟(jì)醫(yī)院迪瑞醫(yī)療上海市第一婦嬰保健院……….政府機(jī)構(gòu)哈爾濱公安局

安徽省海事局

靜海縣信息中心浙江省政協(xié)辦公廳浙江省機(jī)構(gòu)編制委員會

湖南省教育管理信息中心常德市住房公積金管理局成都市住房公積金管理中心浙江省環(huán)保廳浙江省標(biāo)準(zhǔn)化研究院……….企業(yè)客戶中國煙草總公司浙江省公司中國煙草總公司溫州市公司陜西延長石油廣州燃?xì)庥邢薰举惪剖唾F人鳥大連萬達(dá)東浩人力安徽迎駕集團(tuán)無錫華潤上海綠岸國付寶合肥晶弘電器有限公司上海大眾科技有限公司海亮集團(tuán)有限公司上海鳴志電器股份有限公司杭州商貿(mào)旅游集團(tuán)陽西海濱電力發(fā)展有限公司南京長安馬自達(dá)公司……….電信運營商中國電