IT運維操作管理系統(tǒng)（堡壘機）解決方案
江蘇美特羅信息科技有限公司 2018-07-13 09:26:37 作者:SystemMaster
1.1運維管理現(xiàn)狀
客戶的維護部門主要負責(zé)應(yīng)用系統(tǒng)以及信息系統(tǒng)基礎(chǔ)平臺的建設(shè)和維護，以及局內(nèi)網(wǎng)絡(luò)的建設(shè)和維護。現(xiàn)有數(shù)百臺各種各樣的服務(wù)器，其日常運維過程中都普遍存在以下現(xiàn)狀：
用戶的訪問方式以內(nèi)部直接遠程訪問為主。其中運維操作的遠程訪問方式又以SSH/Telnet/RDP/VNC/X-window/http/https/FTP/SFTP為主，設(shè)備數(shù)量比較多；數(shù)據(jù)庫維護操作則以PLSQL、SQLPLUS、TOAD等客戶端工具為主；
維護人員較多，并且部分設(shè)備的維護交由第三方維護廠商完成，維護操作比較分散，權(quán)限變更復(fù)雜；
使用設(shè)備上的共享系統(tǒng)賬號進行認證與授權(quán)；
無法有效落實定期修改設(shè)備密碼的規(guī)定；
用戶的運維操作無審計；
需要定期接受等保、SOX、ISO27001等法律法規(guī)標(biāo)準(zhǔn)的檢查。
1.2存在問題
維護方式不統(tǒng)一；
共享賬號難控制；
操作行為難約束；
設(shè)備密碼難管理；
運維操作無審計；
法律法規(guī)難遵從；
1.3問題分析
出現(xiàn)以上問題的主要原因在于：
運維操作不規(guī)范；
運維操作不透明；
運維操作風(fēng)險不可控；
1.4帶來的后果
違規(guī)操作可能會導(dǎo)致設(shè)備/服務(wù)異常或者宕機；
惡意操作可能會導(dǎo)致系統(tǒng)上敏感數(shù)據(jù)/信息被篡改、被破壞；
當(dāng)發(fā)生故障的時候，無法快速定位故障原因或者責(zé)任人；
