庄闲游戏

证券简称:庄闲游戏 证券代码:002212
7x24小时效劳: 400-777-0777

某运营商集团项目

凭证贵公司的运维治理现状,,,,可以通过安排庄闲游戏运维清静审计系统举行整体解决运维问题。。。该企业担负着一样平常治理和运维的主要事情,,,,一旦泛起故障会对营业带来很大影响,,,,因此推荐安排堡垒机双机机制,,,,提高可靠性、稳固性,,,,阻止单点故障。。。

项目配景

该集团装备资产数目众多,,,,治理员维护难度大,,,,一样平常治理保存共用账号、简单弱口令、权限滥用、泛起人为事故无法定责等问题,,,,给运维治理层面上的事情带来了很大的困扰,,,,既不可集中管控,,,,又不可对其运维操作的行为纪录举行审计。。。现在为知足相关的4A治理规范,,,,需要实现对账号的集中治理,,,,多种认证方法相连系,,,,审计信息网络与标准化等多项要求。。。

需求剖析
01

该企业担负着一样平常治理和运维的主要事情,,,,一旦泛起故障会对营业带来很大影响,,,,因此推荐安排堡垒机双机机制,,,,提高可靠性、稳固性,,,,阻止单点故障。。。

02

庄闲游戏运维清静审计系统安排在被管效劳器区的会见路径上,,,,通过防火墙或者交流机的会见控制战略限制只能由内控堡垒机直接会见效劳器的远程维护端口。。。

03

维护职员维护被管效劳器或者网络装备时,,,,首先以WEB方法登录堡垒机,,,,然后通过堡垒机上展现的会见资源列表直接会见授权资源。。。

计划架构

该企业担负着一样平常治理和运维的主要事情,,,,一旦泛起故障会对营业带来很大影响,,,,因此推荐安排堡垒机双机机制,,,,提高可靠性、稳固性,,,,阻止单点故障。。。

如图所示,,,,庄闲游戏运维清静审计系统安排在被管效劳器区的会见路径上,,,,通过防火墙或者交流机的会见控制战略限制只能由内控堡垒机直接会见效劳器的远程维护端口。。。维护职员维护被管效劳器或者网络装备时,,,,首先以WEB方法登录堡垒机,,,,然后通过堡垒机上展现的会见资源列表直接会见授权资源。。。

双机架构中接纳浮动IP地点的要领来实现双机,,,,通过会见浮动IP地点登录庄闲游戏运维清静审计。。。主机正常的情形下浮动IP地点指向主机的实IP地点,,,,当主机泛起问题时,,,,浮动IP地点剖析到备机的实IP地点上,,,,但对使用者来说,,,,会见的仍然是浮动IP地点。。。在任何一台堡垒机上添加,,,,修改,,,,删除用户、组织结构、资源等时,,,,两台装备建设心跳毗连自动同步设置数据,,,,设置同步是通过心跳口不占用营业口的资源,,,,即提高数据清静性又包管了营业的高可用。。。

客户价值
实现集中帐号治理

实现对用户帐号和资产账号的集中统一治理和维护,,,,统一用户信息维护入口,,,,包管各系统的用户帐号信息的唯一性和同步更新,,,,解决共用账号、暂时账号、一人多号等账号问题。。。

集中身份认证

提供集中身份认证效劳,,,,阻止冒名会见,,,,提高会见清静性,,,,实现用户会见IT系统的认证入口集中化和统一化,,,,并提供高强度的认证方法,,,,使整个IT系统的登录和认证行为可控制及可治理,,,,并知足等保三级身份鉴别的要求。。。

统一授权治理

实现统一的授权治理,,,,简化授权流程,,,,降低运维危害,,,,对被管资产的授权举行标准化的治理,,,,减轻治理员的治理事情,,,,提升系统清静性,,,,治理层可对用户权限举行审查,,,,用户只能拥有与身份相符的权限。。。

实名运维审计

实现了实名审计,,,,对事后的责任定位提供了可剖析、追溯的依据。。。关联用户的操作行为,,,,对不法登录和不法操作快速发明、剖析、定位和响应,,,,为清静审计和追踪提供依据,,,,并知足相关政策的实名审计要求。。。

客户效劳热线

400-777-0777
7*24小时效劳

联系邮箱

servicing@topsec.com.cn

扫码关注
【网站地图】【sitemap】