天津信息IT運(yùn)維系統(tǒng)價(jià)格優(yōu)選企業(yè)“本信息長期有效”

分布式堡壘機(jī)應(yīng)用價(jià)值

客戶為總分企業(yè)單位，總部設(shè)立在深圳，北京和武漢都設(shè)有分公司，當(dāng)前IT資產(chǎn)管理通過手工管理，各分公司也是獨(dú)立管理，對于設(shè)備管理權(quán)限多人擁有設(shè)備的管理員權(quán)限，存在越權(quán)操作，發(fā)生運(yùn)維事故無法追述等情況，提出了對信息系統(tǒng)的用戶和各種資源進(jìn)行集中管理、集中權(quán)限分配、集中審計(jì)等需求，具體功能需求如下：

1． 將各區(qū)域設(shè)備進(jìn)行有序統(tǒng)一的管理；

2． 設(shè)備的實(shí)時(shí)監(jiān)控，發(fā)生運(yùn)維故障時(shí)能夠第*時(shí)間進(jìn)行處理；

3． 用戶賬戶和設(shè)備密碼進(jìn)行統(tǒng)一管理，并且針對特定用戶進(jìn)行對應(yīng)的權(quán)限劃分；

4． 能夠在運(yùn)維過程中，對違規(guī)信息提出告警、權(quán)限提升、阻斷等操作，及實(shí)現(xiàn)事中的實(shí)時(shí)審計(jì)管理；

5． 事后的審計(jì)錄像能夠做到回放、檢索、定位播放等；

分布式堡壘機(jī)方案

實(shí)現(xiàn)資產(chǎn)統(tǒng)一管理，監(jiān)控，防范、控制、審計(jì)多方位服務(wù)具體,實(shí)現(xiàn)內(nèi)容如下：

1．將深圳兩個園區(qū)，北京和武漢辦事處資產(chǎn)進(jìn)行統(tǒng)一管理，并形成各區(qū)域的網(wǎng)絡(luò)連接拓?fù)?，可視化進(jìn)行統(tǒng)一的管理；

2．對于總部，分公司等IT管理員進(jìn)行統(tǒng)一管理，也進(jìn)行了相應(yīng)的權(quán)限劃分，管理范圍和管理權(quán)限分明，對于高安全級別的設(shè)備授權(quán)統(tǒng)一由總部管理員進(jìn)行授權(quán)，做到運(yùn)維過程中的可管，可監(jiān)，可控；

2、能夠進(jìn)行事前的防范，針對該行有大量第三方代維人員的情況,對其采取定制化的角色類型和訪問策略；

3、對設(shè)備資源的違規(guī)操作實(shí)現(xiàn)權(quán)限的提升、告警，發(fā)現(xiàn)嚴(yán)重違規(guī)操作，直接阻斷操作；（權(quán)限提升是指：某些指令需要更高ji別角色的臨時(shí)授權(quán)才能執(zhí)行。）

企業(yè)運(yùn)維面臨的多方位訴求

隨著企業(yè)網(wǎng)絡(luò)規(guī)模和IT設(shè)備數(shù)量迅速地?cái)U(kuò)大，以及企業(yè)經(jīng)營對IT設(shè)施的依賴性的增加，負(fù)責(zé)保證IT設(shè)施穩(wěn)定運(yùn)行的運(yùn)維隊(duì)伍越來越大，運(yùn)維人員的組成也越來越復(fù)雜，如果不能有效地管理和約束運(yùn)維人員的操作行為，企業(yè)的網(wǎng)絡(luò)安全和數(shù)據(jù)安全將面臨非常大的風(fēng)險(xiǎn)。在現(xiàn)實(shí)環(huán)境中，多個運(yùn)維人員使用同一個管理賬號是很常見的，一旦發(fā)生安全運(yùn)維事故，很難定位賬號的實(shí)際使用者；另外經(jīng)常多人同時(shí)擁有超級管理員的權(quán)限，這樣對于運(yùn)維管理權(quán)限的范圍很難進(jìn)行有效控制，存在較大的安全隱患。由于設(shè)備數(shù)量的龐大，管理員為了方便記憶和操作，很多設(shè)備會共用一個密碼以方便管理，這很容易造成密碼泄露，并進(jìn)而造成多個設(shè)備同時(shí)；如果在不同設(shè)備上使用不同密碼，日常工作中在多個設(shè)備或系統(tǒng)間的切換會給管理員添加很多麻煩，降低工作效率。此外，目前在大部分總分連鎖企業(yè)或跨地域企業(yè)，IT資產(chǎn)管理和運(yùn)維管理基本處于分支機(jī)構(gòu)各自為政的孤島狀態(tài)，這給運(yùn)維管理團(tuán)隊(duì)帶來很大的不便利，無法有效地保護(hù)企業(yè)整體的網(wǎng)絡(luò)安全和數(shù)據(jù)安全。更為重要的是，為了規(guī)避企業(yè)因IT設(shè)施故障帶來的運(yùn)營風(fēng)險(xiǎn)，在日常運(yùn)維管理工作中，運(yùn)維團(tuán)隊(duì)需要能夠?qū)崟r(shí)了解IT設(shè)施的運(yùn)行狀態(tài)，防患于未然；并且能夠在時(shí)間通過團(tuán)隊(duì)協(xié)作和知識共享快速地解決問題，減少企業(yè)的損失。。傳統(tǒng)堡壘機(jī)局限于傳統(tǒng)的4A功能：賬號管理 （Account），認(rèn)證 （Authentication），授權(quán) （Authorazation）和審計(jì) （Audit），聚焦于IT運(yùn)維的安全管理， 已經(jīng)無法滿足現(xiàn)代IT運(yùn)維管理工作的核心要求 -- IT設(shè)施運(yùn)行可靠性。Abloomy 針對現(xiàn)代IT運(yùn)維管理需求在傳統(tǒng)堡壘機(jī)的基礎(chǔ)上推出了超功能集合的服務(wù)應(yīng)用，涵蓋了零信任遠(yuǎn)程訪問、IT資產(chǎn)管理，系統(tǒng)運(yùn)行的監(jiān)控和告警、事故管理、任務(wù)管理、人員管理、團(tuán)隊(duì)協(xié)作、知識共享和實(shí)驗(yàn)環(huán)境等，滿足企業(yè)及運(yùn)維工程師各種需求。

1、應(yīng)用靈活簡便：系統(tǒng)完全基于B/S架構(gòu)，可隨時(shí)隨地登錄系統(tǒng)進(jìn)行管理和維護(hù)，圖像化界面顯示，系統(tǒng)信息和運(yùn)行狀態(tài)一目了然。

2、運(yùn)維管理全方面：可兼容基礎(chǔ)設(shè)施系統(tǒng)的關(guān)鍵設(shè)備，對所有系統(tǒng)核心設(shè)備的全部信息和運(yùn)行維護(hù)的全過程進(jìn)行全方面綜合管理。

3、完全在線管理：基于網(wǎng)絡(luò)的在線式管理，所有聯(lián)網(wǎng)設(shè)備的工作狀態(tài)和參數(shù)信息能夠在線實(shí)時(shí)獲取。

4、無需專人值守：全方面自動化對各個系統(tǒng)運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)故障后能以多種方式（如聲光報(bào)警、電子地圖報(bào)警等）自動告警，無需專人對系統(tǒng)進(jìn)行看管守護(hù)；

5、運(yùn)行穩(wěn)定：支持服務(wù)器集群和負(fù)載均衡部署，支持大并發(fā)量數(shù)據(jù)的采集、傳輸、處理和顯示，保證系統(tǒng)的長期穩(wěn)定運(yùn)行。

6、兼容性：兼容主流廠商的安防檢測硬件設(shè)備，兼容變電站多種安防品牌硬件產(chǎn)品,提供可擴(kuò)展標(biāo)準(zhǔn)化的接口。

7、無人值守管理：實(shí)現(xiàn)無人值守管理模式，全方面自動化對各個系統(tǒng)運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)故障后能以多種方式（如聲光報(bào)警、語音播報(bào)等）自動告警，無需專人對系統(tǒng)進(jìn)行看管守護(hù)