日韩精品三区av_亚洲人jizz日本人在线看_国产黄色三级av_我要受不了了快添我的奶头_精品热视频国产色噜噜网_寂寞少妇让水电工爽HD_欧美肥婆在线_精品午夜寂寞黄网站在线_欧美色图视频二区_制服丝袜无码

思科 Meraki：安全互聯(lián)本應(yīng)如此簡(jiǎn)單 在 “ 十四五 ” 規(guī)劃的號(hào)召下，中國(guó)數(shù)字化進(jìn)程全面提速，產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型邁入了新階段。面對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)需求，企業(yè)需要連接更多的終端和分支，高效便捷的 IT 管理是企業(yè)降低運(yùn)維壓力的重要訴求。與此同時(shí)，隨著混合工作模式成為一種新趨勢(shì)，員工需要在遠(yuǎn)程辦公和辦公室之間無(wú)縫轉(zhuǎn)換，企業(yè)亟需采取一種簡(jiǎn)化而集成的技術(shù)，可以同時(shí)保證企業(yè)網(wǎng)絡(luò)的平穩(wěn)、無(wú)縫連接和安全可靠。 作為完整的 SaaS IT 管理解決方案，思科 Meraki MX 路由器（以下簡(jiǎn)稱(chēng) 思科 Meraki MX ）提供基于應(yīng)用的 SD-WAN 和強(qiáng)大的安全技術(shù)套件，以簡(jiǎn)單而強(qiáng)大的技術(shù)幫助企業(yè)實(shí)現(xiàn)智能運(yùn)維、降本增效以及無(wú)處不在的安全防護(hù)。 思科 Meraki MX 提供開(kāi)箱即用、完整且強(qiáng)大的功能集于一身，無(wú)需額外購(gòu)買(mǎi)其他產(chǎn)品。一方面，該產(chǎn)品擁有靈活的云管理模式、自動(dòng) VPN、應(yīng)用程序可視性與可控性、高可用性與故障轉(zhuǎn)移等功能；另一方面，該產(chǎn)品囊括強(qiáng)大的入侵防御、基于身份認(rèn)證的防火墻、內(nèi)容過(guò)濾等功能，保證從客戶(hù)端到應(yīng)用的端到端安全性。 思科 Meraki SD-WAN 整合硬件、軟件和基于云技術(shù)的管理服務(wù)，通過(guò) SaaS 云服務(wù)管理平臺(tái)，幫助企業(yè)快速完成混合部署，從小型分支靈活擴(kuò)展至大型網(wǎng)絡(luò)，提高生產(chǎn)力，并降低成本。同時(shí)，思科 Meraki SD-WAN 的高級(jí)分析功能具有機(jī)器學(xué)習(xí)和智能路徑選擇的特性，為客戶(hù)提供端到端可視性，確保無(wú)論業(yè)務(wù)關(guān)鍵型應(yīng)用程序托管在何處（SaaS、IaaS 或數(shù)據(jù)中心），都能發(fā)揮預(yù)期作用。在成本管理方面，思科 Meraki SD-WAN 能夠減少對(duì) MPLS 的依賴(lài)，利用寬帶和光纖等低成本 WAN 鏈路，通過(guò)真正的零接觸部署，快速大規(guī)模配置 Meraki MX 設(shè)備，大幅降低 WAN 成本。 思科 Meraki SD-WAN 為企業(yè)帶來(lái)極簡(jiǎn)部署和運(yùn)維、全棧管理、輕松上云、投資保護(hù)等四大獨(dú)特優(yōu) ..

深信服云容災(zāi)解決方案，構(gòu)筑全生命周期災(zāi)備服務(wù) 全民數(shù)字化時(shí)代，用戶(hù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)是企業(yè)最核心的財(cái)富，但數(shù)據(jù)資產(chǎn)常常面臨自然災(zāi)害、物理?yè)p壞、邏輯錯(cuò)誤等多種風(fēng)險(xiǎn)，從而給企業(yè)帶來(lái)不可逆轉(zhuǎn)的損失。因此企業(yè)需要完善的災(zāi)備方案，才能保障數(shù)據(jù)安全性和業(yè)務(wù)連續(xù)性。 云容災(zāi)將成為未來(lái)災(zāi)備的主流 傳統(tǒng)容災(zāi)與云容災(zāi)對(duì)比 從上圖對(duì)比來(lái)看，混合云容災(zāi)解決方案繼承傳統(tǒng)解決方案優(yōu)勢(shì)，適應(yīng)混合IT架構(gòu)、投資低、資源服務(wù)化、敏捷運(yùn)維等特點(diǎn)，成為未來(lái)災(zāi)備的主流技術(shù)架構(gòu)。 深信服混合云容災(zāi)解決方案 1. 提供完整的公有云災(zāi)備能力 深信服混合云容災(zāi)以服務(wù)化模式交付容災(zāi)解決方案，即用戶(hù)付費(fèi)使用容災(zāi)服務(wù)。采用這種模式，用戶(hù)可以利用服務(wù)提供商的優(yōu)勢(shì)技術(shù)資源、豐富的容災(zāi)項(xiàng)目經(jīng)驗(yàn)和成熟的運(yùn)維管理流程，快速實(shí)現(xiàn)用戶(hù)的災(zāi)備目標(biāo)，降低用戶(hù)的運(yùn)維成本和工作強(qiáng)度，同時(shí)也降低災(zāi)備系統(tǒng)的總體擁有成本。 深信服混合云容災(zāi)解決方案，依托深信服的托管云服務(wù)，即全國(guó)核心骨干城市運(yùn)營(yíng)公有云資源，為企業(yè)構(gòu)建云上到云下，同架構(gòu)（深信服aCloud虛擬化平臺(tái)）云容災(zāi)服務(wù)。 2.提供數(shù)據(jù)同步以及容災(zāi)管理服務(wù) 深信服混合云容災(zāi)服務(wù)源于超融合aCloud平臺(tái)技術(shù)架構(gòu)，在超融合解決方案中能夠?yàn)橛脩?hù)提供雙數(shù)據(jù)中心的備份服務(wù)、主備容災(zāi)服務(wù)、雙活容災(zāi)以及助力企業(yè)構(gòu)建兩地三中心架構(gòu)體系。 在聯(lián)動(dòng)超融合aCloud可交付的成熟解決方案基礎(chǔ)上，將云下容災(zāi)服務(wù)構(gòu)建于云上，解決企業(yè)用戶(hù)在構(gòu)建容災(zāi)體系時(shí)的難點(diǎn)。 高效快速的數(shù)據(jù)同步機(jī)制，保障數(shù)據(jù)可靠性 CDP持續(xù)數(shù)據(jù)保護(hù)是IO秒級(jí)的高級(jí)備份技術(shù)，記錄用戶(hù)的每一次數(shù)據(jù)改動(dòng)，可通過(guò)零丟失的數(shù)據(jù)恢復(fù)實(shí)現(xiàn)業(yè)務(wù)保護(hù)。相較于傳統(tǒng)CDP軟件只是以代理方式嵌入到系統(tǒng)操作OS層，深信服提供的是低成本、易部署、高價(jià)值、更適合虛擬機(jī)業(yè)務(wù)使用的CDP解決方案，更好地為用戶(hù)提供CDP數(shù)據(jù)保護(hù)。 構(gòu)建統(tǒng)一的容災(zāi)管理平臺(tái)，保障運(yùn)維一體化 深信服發(fā)布的混合云aCMP6.0.10管理平臺(tái)，集成容災(zāi) ..

思科SDWAN設(shè)計(jì)架構(gòu)–應(yīng)用性能優(yōu)化方案 架構(gòu)和組件 思科軟件定義廣域網(wǎng)解決方案由獨(dú)立的編排、管理、控制和數(shù)據(jù)平面組成。●      編排平面有助于將 SD-WAN 路由器自動(dòng)載入 SD-WAN 疊加層?！?     管理平面負(fù)責(zé)集中配置和監(jiān)控。●      控制平面構(gòu)建和維護(hù)網(wǎng)絡(luò)拓?fù)?，并決定流量流向何處。●      數(shù)據(jù)平面負(fù)責(zé)根據(jù)控制平面的決策轉(zhuǎn)發(fā)報(bào)文。 Cisco SD-WAN 解決方案的主要組件包括 vManage 網(wǎng)絡(luò)管理系統(tǒng)（管理平面）、vSmart 控制器（控制平面）、vBond 編排器（編排平面）和 WAN 邊緣路由器（數(shù)據(jù)平面）?！?     vManage – 此集中式網(wǎng)絡(luò)管理系統(tǒng)基于軟件，并提供 GUI 用戶(hù)界面，可輕松監(jiān)控、配置和維護(hù)underlay和overlay網(wǎng)絡(luò)中的所有 Cisco SD-WAN 設(shè)備及其連接的鏈路。它為第 0 天、第 1 天和第 2 天的操作提供單一管理平臺(tái)。●      vSmart 控制器- 此基于軟件的組件負(fù)責(zé)SD-WAN 網(wǎng)絡(luò)的集中控制平面。它與每個(gè)廣域網(wǎng)邊緣路由器保持安全連接，并通過(guò)覆蓋管理協(xié)議 (OMP) 分發(fā)路由和策略信息，充當(dāng)路由反射器。它還通過(guò)反映源自 WAN 邊緣路由器的加密密鑰信息來(lái)協(xié)調(diào) WAN 邊緣路由器之間的安全數(shù)據(jù)平面連接，從而實(shí)現(xiàn)非常可擴(kuò)展的無(wú) […] ..

軟件定義終端，構(gòu)建安全無(wú)邊界數(shù)字化工作空間 當(dāng)你回到家中，可以使用家里的任意終端，隨時(shí)登錄自己熟悉的云桌面工作環(huán)境，開(kāi)展業(yè)務(wù)辦公，避免了扛電腦回家辦公的勞累與不便。 當(dāng)你出差去到酒店，打開(kāi)自己的筆記本，輸入賬號(hào)密碼，就可以進(jìn)入自己的專(zhuān)屬云桌面，開(kāi)啟靈活移動(dòng)辦公。文件資料無(wú)需拷貝，業(yè)務(wù)隨時(shí)掌控。 當(dāng)你剛進(jìn)入一家公司，不用再像以前那樣搬電腦裝系統(tǒng)。只需要將桌面云終端盒子輕松連接到顯示器上，通過(guò)公司分配的賬號(hào)登錄云端服務(wù)器，就可以打開(kāi)云桌面，開(kāi)啟高效辦公，迅速進(jìn)入工作狀態(tài)。 在以上所有辦公場(chǎng)景中，你不用擔(dān)心數(shù)據(jù)的安全性，也不用擔(dān)心操作的流暢性，在“云端”安全無(wú)邊界的數(shù)字化工作空間里面，你可以隨時(shí)隨地、隨心高效訪(fǎng)問(wèn)熟悉的工作桌面及所需的應(yīng)用和服務(wù)，提升業(yè)務(wù)效率與業(yè)務(wù)能力。 桌面云，讓辦公突破邊界，觸手可及 如今員工對(duì)辦公方式的期待已經(jīng)發(fā)生變化，希望以自已選擇的方式隨時(shí)隨地在任何設(shè)備上接入自己的桌面開(kāi)展工作，不受時(shí)間、地域及終端類(lèi)型的限制。而以桌面云構(gòu)建的無(wú)邊界數(shù)字化工作空間的興起，正在滿(mǎn)足數(shù)字化時(shí)代員工對(duì)辦公的全新訴求。 桌面云基于軟件定義，實(shí)現(xiàn)傳統(tǒng)終端軟硬件解耦，將傳統(tǒng)終端的計(jì)算能力、存儲(chǔ)資源、操作系統(tǒng)、驅(qū)動(dòng)程序以及應(yīng)用軟件都置于云端，通過(guò)遠(yuǎn)程顯示協(xié)議將操作系統(tǒng)界面以圖像的方式映射給前端的接入設(shè)備，如云終端、筆記本、普通PC、智能終端等，實(shí)現(xiàn)員工可選擇性地跨平臺(tái)、跨位置和跨設(shè)備，隨時(shí)隨地訪(fǎng)問(wèn)辦公云桌面，滿(mǎn)足企業(yè)內(nèi)各種員工對(duì)桌面使用情形的不同需求。 在移動(dòng)與云計(jì)算技術(shù)的不斷發(fā)展下，打破傳統(tǒng)終端軟硬件緊耦合模式的桌面云，已經(jīng)成為越來(lái)越多的企業(yè)構(gòu)建“云端”無(wú)邊界數(shù)字化工作空間的全新選擇。 通過(guò)將桌面上云，桌面云顛覆了傳統(tǒng)的移動(dòng)辦公形態(tài)。通過(guò)創(chuàng)建虛擬云桌面，桌面云可以實(shí)現(xiàn)員工將桌面隨身攜帶，徹底打破物理的限制與羈絆。只要一套賬號(hào)密碼，就能做到全世界都是“辦公室”。同時(shí)，從整體上改變了企業(yè)IT部門(mén)交付終端服務(wù)的方式，IT管理人員能夠 ..

深信服重磅發(fā)布容器云PaaS6.0，打造一站式IT云化解決方案 隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，越來(lái)越多企事業(yè)單位和政府部門(mén)的業(yè)務(wù)需要依賴(lài)IT開(kāi)展，“做IT即做業(yè)務(wù)”的現(xiàn)象逐漸普遍，同時(shí)快速發(fā)展的業(yè)務(wù)也面臨著數(shù)字化轉(zhuǎn)型帶來(lái)的挑戰(zhàn)： 應(yīng)用系統(tǒng)變更頻繁，上線(xiàn)窗口卻越來(lái)越短。 應(yīng)用系統(tǒng)更加復(fù)雜，功能增加和版本迭代越來(lái)越困難。 互聯(lián)網(wǎng)和物聯(lián)網(wǎng)業(yè)務(wù)訪(fǎng)問(wèn)流量和數(shù)據(jù)流量波動(dòng)是常態(tài)，流量難以準(zhǔn)確預(yù)測(cè)。 為應(yīng)對(duì)業(yè)務(wù)數(shù)字化帶來(lái)的挑戰(zhàn)，深信服云計(jì)算根據(jù)用戶(hù)業(yè)務(wù)需求精細(xì)打磨，于近期發(fā)布了容器云PaaS6.0全新版本，通過(guò)混合云aCMP平臺(tái)，與超融合aCloud產(chǎn)品聯(lián)合打造，為用戶(hù)提供一站式IT云化解決方案。 深信服容器云PaaS，主要包括三個(gè)部分：容器云平臺(tái)、開(kāi)發(fā)運(yùn)維一體化（DevOps）平臺(tái)和微服務(wù)治理平臺(tái)。在應(yīng)對(duì)數(shù)字化轉(zhuǎn)型帶來(lái)的挑戰(zhàn)中，它們分別發(fā)揮了不可或缺的重要作用： 容器云平臺(tái)：做到線(xiàn)上業(yè)務(wù)系統(tǒng)升級(jí)、發(fā)布不影響業(yè)務(wù)連續(xù)性，用戶(hù)無(wú)感知；即便遇到流量突增的情況，系統(tǒng)也能自動(dòng)快速擴(kuò)容，采取限流措施，從容應(yīng)對(duì)。 DevOps平臺(tái)：讓開(kāi)發(fā)及時(shí)響應(yīng)業(yè)務(wù)需求和故障反饋，代碼改動(dòng)盡快得到全面測(cè)試與審查，在最短時(shí)間內(nèi)發(fā)布上線(xiàn)，并且整個(gè)過(guò)程受控，開(kāi)發(fā)環(huán)境和線(xiàn)上環(huán)境保持一致。 微服務(wù)治理平臺(tái)：管理和維護(hù)微服務(wù)架構(gòu)，讓微服務(wù)架構(gòu)更好地服務(wù)于開(kāi)發(fā)。 ▲深信服容器云PaaS 1.容器云平臺(tái)，自動(dòng)維護(hù)容器實(shí)例和集群網(wǎng)絡(luò) 容器是一種輕量級(jí)虛擬化技術(shù)，能夠讓用戶(hù)更快捷地部署應(yīng)用，對(duì)應(yīng)用的運(yùn)維更自動(dòng)化，使用戶(hù)的業(yè)務(wù)系統(tǒng)具備更高的可用性和更好的彈負(fù)載能力。 深信服容器云PaaS關(guān)注應(yīng)用管理界面，根據(jù)用戶(hù)應(yīng)用部署需求，自動(dòng)維護(hù)底層容器實(shí)例和集群網(wǎng)絡(luò)，屏蔽環(huán)境差異，對(duì)接多個(gè)資源池，進(jìn)行統(tǒng)一管理和自動(dòng)化調(diào)度。讓用戶(hù)將注意力集中在自身應(yīng)用和業(yè)務(wù)架構(gòu)，而不用過(guò)多關(guān)心底層容器的運(yùn)行。 ▲深信服容器管理技術(shù)在工信部舉辦的 “2019年可信云大會(huì)”上榮獲“技術(shù)創(chuàng)新獎(jiǎng)” 隨著用戶(hù)的業(yè)務(wù)系統(tǒng)越來(lái)越復(fù)雜，應(yīng)用的自動(dòng)化運(yùn)維 ..

“簡(jiǎn)單有效，不止合規(guī)”的一站式等級(jí)保護(hù)解決方案 很多用戶(hù)都對(duì)等級(jí)保護(hù)建設(shè)工作具體過(guò)程中遇到的困難一籌莫展。如何才能簡(jiǎn)化等保建設(shè)的過(guò)程？如何才能讓安全運(yùn)維更簡(jiǎn)單？如何才能彈性應(yīng)對(duì)業(yè)務(wù)的快速變化？如何在通過(guò)等級(jí)保護(hù)合規(guī)要求的基礎(chǔ)上，讓安全更簡(jiǎn)單更有效？簡(jiǎn)單有效，不止合規(guī) 基于用戶(hù)在等保建設(shè)中的實(shí)際需求，深信服推出軟件定義、輕量級(jí)、快速交付的等保一體機(jī)解決方案，不僅能夠幫助用戶(hù)快速有效地完成等級(jí)保護(hù)建設(shè)、通過(guò)等保測(cè)評(píng)，同時(shí)通過(guò)豐富的安全能力，可幫助用戶(hù)為各項(xiàng)業(yè)務(wù)按需提供個(gè)性化的安全增值服務(wù)。 深信服等保一體機(jī)解決方案，在一臺(tái)硬件設(shè)備上即可提供下一代防火墻、SSL VPN、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)、日志審計(jì)等各類(lèi)等級(jí)保護(hù)建設(shè)所需要的安全組件。在滿(mǎn)足合規(guī)要求的同時(shí)，讓用戶(hù)的等級(jí)保護(hù)建設(shè)更簡(jiǎn)單更有效。 等保一體機(jī)架構(gòu) 等保一體機(jī)中已預(yù)設(shè)好基礎(chǔ)合規(guī)模板及增強(qiáng)合規(guī)模板，在用戶(hù)數(shù)據(jù)中心旁路部署等保一體機(jī)，根據(jù)用戶(hù)業(yè)務(wù)系統(tǒng)的合規(guī)需求，按需使用相關(guān)模板及其他相關(guān)自定義安全組件，即可實(shí)現(xiàn)等級(jí)保護(hù)安全加固拓?fù)涞目焖倬幣藕徒桓丁?方案優(yōu)勢(shì)與價(jià)值深信服等保一體機(jī)不僅滿(mǎn)足用戶(hù)等保合規(guī)基礎(chǔ)，并且能夠?yàn)橛脩?hù)帶來(lái)更多安全價(jià)值：安全能力豐富，滿(mǎn)足合規(guī)要求深信服等保一體機(jī)解決方案涵蓋了用戶(hù)等保建設(shè)整改過(guò)程中所有技術(shù)方面，滿(mǎn)足用戶(hù)安全接入、安全審計(jì)和安全防護(hù)等各項(xiàng)安全需求，匹配等級(jí)保護(hù)各項(xiàng)最新標(biāo)準(zhǔn)要求。靈活部署，快速交付深信服等保一體機(jī)支持旁路部署，可廣泛使用于物理環(huán)境和虛擬化環(huán)境下的等保建設(shè)，不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)，部署更簡(jiǎn)單，管理更方便。統(tǒng)一運(yùn)維管理平臺(tái)，維護(hù)更簡(jiǎn)單深信服等保一體機(jī)采用統(tǒng)一的安全服務(wù)平臺(tái)，用戶(hù)可在該平臺(tái)上統(tǒng)一管理各種安全功能組件，安全運(yùn)維更簡(jiǎn)單。安全功能組件交付，實(shí)現(xiàn)安全資源的彈性擴(kuò)展深信服等保一體機(jī)解決方案除了幫助用戶(hù)業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)等級(jí)保護(hù)合規(guī)之外，也可在一體機(jī)上提供各類(lèi)服務(wù)化交付的安全組件，為用戶(hù)后續(xù)業(yè)務(wù)發(fā)展的各類(lèi)安全需求提供相應(yīng)的安全能力，實(shí)現(xiàn)安全資 ..

Palo Alto Networks SD-WAN解決方案 一、SD-WAN SD-WAN是Software-Defined Wide Area Network的簡(jiǎn)稱(chēng)，即軟件定義廣域網(wǎng)。這是最近幾年才提出的名詞。從名字上可以看出，它與SDN有著相同的理念。兩者都是將轉(zhuǎn)發(fā)與控制分離，以簡(jiǎn)化網(wǎng)絡(luò)的管理和操作。區(qū)別是，SDN是針對(duì)數(shù)據(jù)中心的網(wǎng)絡(luò)，SD-WAN是針對(duì)WAN。 No.1 WAN 即Wide Area Network，也就是平常說(shuō)的廣域網(wǎng)。這是一個(gè)電信網(wǎng)絡(luò)或者計(jì)算機(jī)網(wǎng)絡(luò)，它覆蓋了較遠(yuǎn)的距離，早期通常通過(guò)租用電信線(xiàn)路來(lái)搭建。這里的較遠(yuǎn)距離可以是跨區(qū)域，跨國(guó)家，甚至是全世界的范圍。如果從計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議和概念來(lái)看，WAN關(guān)注的是遠(yuǎn)距離數(shù)據(jù)傳輸?shù)挠?jì)算機(jī)網(wǎng)絡(luò)技術(shù)。 No.2 Virtual WAN 同樣是WAN，相比之下，Internet或者LTE網(wǎng)絡(luò)，使用成本就低很多，而且從用戶(hù)的角度來(lái)說(shuō)，管理和維護(hù)也容易。Virtual WAN提出基于現(xiàn)有的公共WAN網(wǎng)絡(luò)，來(lái)實(shí)現(xiàn)用戶(hù)的私有WAN，從而達(dá)到節(jié)約資金和運(yùn)維成本的目的。 Virtual WAN的提出是為了補(bǔ)充甚至替代傳統(tǒng)的WAN連接（MPLS）。Virtual WAN提供物理或者虛擬的設(shè)備，用戶(hù)通過(guò)這些設(shè)備，在公共的WAN網(wǎng)絡(luò)上，構(gòu)建私有的WAN。Virtual WAN的優(yōu)勢(shì)不言而喻，成本，一個(gè)20M的Internet連接，一年可能只要幾百的租金。但是可能帶來(lái)的問(wèn)題，也是Virtual WAN需要關(guān)注的地方，有以下幾點(diǎn)： 安全：私有WAN作為連接企業(yè)或者組織內(nèi)部的網(wǎng)絡(luò)，最關(guān)心的可能就是安全了。對(duì)于Virtual WAN來(lái)說(shuō)，流量走在公共網(wǎng)絡(luò)上，必然會(huì)帶來(lái)安全隱患。因此Virtual WAN利用SSL等技術(shù)，通過(guò)加密傳輸來(lái)保證數(shù)據(jù)的安全。 性能：同樣的帶寬，Internet的性能必然不如專(zhuān)用的MPLS連接。同時(shí)，MPLS的QoS能保證線(xiàn)路的帶寬，而Internet不能。因此Virtual W ..

綠盟運(yùn)維安全管理系統(tǒng)-堡壘機(jī) 產(chǎn)品解決方案 背景分析 隨著信息化的發(fā)展，企事業(yè)單位IT系統(tǒng)不斷發(fā)展，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大、設(shè)備數(shù)量激增，建設(shè)重點(diǎn)逐步從網(wǎng)絡(luò)平臺(tái)建設(shè)，轉(zhuǎn)向以深化應(yīng)用、提升效益為特征的運(yùn)行維護(hù)階段， IT系統(tǒng)運(yùn)維與安全管理正逐漸走向融合。信息系統(tǒng)的安全運(yùn)行直接關(guān)系企業(yè)效益，構(gòu)建一個(gè)強(qiáng)健的IT運(yùn)維安全管理體系對(duì)企業(yè)信息化的發(fā)展至關(guān)重要，對(duì)運(yùn)維管理安全性提出了更高要求。 運(yùn)維賬號(hào)混用，粗放式權(quán)限管理 當(dāng)前的運(yùn)維管理工作中，一個(gè)運(yùn)維人員使用多個(gè)賬號(hào)，記憶多套口令，同時(shí)在多套主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備直接切換的場(chǎng)景是較為普遍的情況。在同一工作組中，多用戶(hù)共享同一系統(tǒng)管理賬號(hào)進(jìn)行運(yùn)維操作也是十分普遍。一旦發(fā)生安全事故時(shí)難以定位賬號(hào)的實(shí)際使用者和責(zé)任人，無(wú)法對(duì)運(yùn)維賬號(hào)的使用范圍進(jìn)行有效控制，設(shè)備和運(yùn)維賬號(hào)管理存在安全隱患，特別是在以數(shù)據(jù)為主要業(yè)務(wù)的客戶(hù)群體中，問(wèn)題更為凸顯。 越來(lái)越多的企業(yè)選擇將信息維護(hù)外包給設(shè)備商或代維公司，在享受便利的同時(shí)，由于代維人員流動(dòng)性大、對(duì)操作行為缺少監(jiān)控帶來(lái)的風(fēng)險(xiǎn)日益凸顯。因此，需要通過(guò)嚴(yán)格的權(quán)限控制和操作行為審計(jì)，加強(qiáng)對(duì)代維人員的行為管理，從而達(dá)到消隱患、避風(fēng)險(xiǎn)的目的。 大多數(shù)企事業(yè)單位的IT運(yùn)維均采用設(shè)備自身的授權(quán)系統(tǒng)，訪(fǎng)問(wèn)權(quán)限管控分散在各設(shè)備和系統(tǒng)中。運(yùn)維人員的權(quán)限大多是粗放式管理，缺少統(tǒng)一集中的訪(fǎng)問(wèn)授權(quán)策略，授權(quán)粒度粗，無(wú)法基于最小權(quán)限分配原則管理用戶(hù)權(quán)限，難以與業(yè)務(wù)管理要求相協(xié)調(diào)。因此，出現(xiàn)運(yùn)維人員權(quán)限過(guò)大、內(nèi)部操作權(quán)限濫用等諸多問(wèn)題，如果不及時(shí)解決，信息系統(tǒng)的安全性難以充分保證。 用戶(hù)與運(yùn)維賬號(hào)的關(guān)系現(xiàn)狀 審計(jì)日志粒度粗，易丟失，難定位 在運(yùn)維工作中，大多是基于設(shè)備的系統(tǒng)日志進(jìn)行監(jiān)控審計(jì)，導(dǎo)致審計(jì)日志分散、內(nèi)容深淺不一，無(wú)法根據(jù)業(yè)務(wù)要求制定統(tǒng)一審計(jì)策略，并且審計(jì)日志容易被管理員權(quán)限用戶(hù)刪除，無(wú)法完整重現(xiàn)安全事件真實(shí)過(guò)程，難以通過(guò)審計(jì)及時(shí)發(fā)現(xiàn)違規(guī)操作行為和追查取證， ..