案例〡讓運維更安全，就靠堡壘機！ « 德訊科技股份有限公司

分享到：

返回上一級

日期：2022-02-16

【堡壘機在證券行業的運用】

隨著證券行業迅速發展，證券公司客戶構成也不斷豐富，因此對交易系統的穩定性、安全性有更高要求，隨之也產生了一系列新的業務需求，例如：業務主機安全連接需求

內部運維行為缺乏有效監控與跟蹤定位，審計內容不直觀、無法精確定位，賬號共用運維、無法精確到人。

單一大屏多畫面展示需求

證券行業業務中心內的大屏顯示系統是有限的，如何最有效地在業務亟需干預的緊急時刻合理使用資源是需解決的問題。

業務系統的自動續連、多路并發需求

總之，是對業務系統的監控、安全、效率等方面有更加多元化的運維需求，而面對這一系列新型復雜業務需求，專業的方案提供商尤為重要。

德訊創新的堡壘機從運維人員的實際監控業務需求與操作習慣出發，通過統一用戶登錄、監控權限控制、協議通道自動維護、監控窗口自動調節、監控視窗輪巡等，可為數據中心運維構建了一套可靠、適用的運維監控系統。

監控為先，變被動為主動

德訊創新堡壘機支持實時監看業務系統的運行情況、遠程多人協同操作、對活動會話以及關鍵設備運行桌面等，采用矩陣窗口呈現。運維人員在監看過程中發生異?；蜻`規操作現象，可由“監看”模式切換至“操作”模式，強行阻斷并干預當前會話，確保對運維過程合規性的有效監控。

集中運維，改變傳統管理模式

對各類運維人員進行集中管理，角色劃分、訪問授權；進行集中化操作，整合多種、分散的運維工具，運維模式由分散變為集中；

整合業務系統、網絡監控系統、安全系統、數據庫系統等IT資源，即運維的目標對象，帳戶與密碼安全管理，提升運維管理效率。

集中化運維管理，可解決操作分散、無序問題，規范管理流程。

合規訪問，保障關鍵設備業務安全

?身份管理：自然人與ICS平臺帳號綁定，確定身份唯一性；?權限管理：實現最小粒度授權，做到權限控制精細化；

?訪問控制：基于策略實現，自然人與運維行為綁定，授權訪問合法IT設施等資源，規范運維行為；運維事件精確定位，降低人為操作風險

當下信息化高速發展，各行各業的業務需求也逐漸復雜化、多樣化，運維服務商專業的技術和針對性的服務理念，能夠為為其提供極大的助力，保障運維安全高效。