齐治科技堡垒主机系统技术白皮书.pdf

齐治科技运维操作管理系统 白皮书 浙江齐治科技有限公司 版本 V2.0.0 声明 本文件所有权和解释权归齐治科技所有，未经齐治科技书面许可， 不得复制或向第三方公开。 订历史记 （版本控制） 版 审 文 保 本号 作者 核人 档类型 密级别 完成日期 V2 .0.0 薛斌 A A 2013-5-18 （文档类型 A- 内部归档类， D-外部交付类） （保密级别 A-公开，B-有选择公开，C-不公开） 让运维操作尽在掌控之中(- 2 -） 目 让运维操作尽在掌控之中(- 3 -） 让运维操作尽在掌控之中(- 4 -） 第一章 概述 当前 IT 技术正在成为诸多企业的神经中枢，越来越多的企业希 望借助 IT 技术这一关键的战略资源提升公司的竞争优势，进而实现 公司的战略目标。然而，随着网络建设和系统部署越来越深入，大多 数企业面临着如何确保业务系统的稳定运行的难题。复杂的网络结构、 人员结构和管理结构使得 IT 运维管理和企业生产运作间的矛盾日益 凸显。日益发展变化的生产业务结构对基础 IT 运维操作的管理、审计 等诸多方面提出了严峻的挑战。 然而，庞大的运维结构复杂的运维管理都给整体的管理增加了很 大的难度，从而使得运维过程中的风险不易控制。同时国家也出台了 相关的法律法规，如《ISO270001》、《金融行业风险指引》、《内控》、《安 全等级保护》等，要求在访问控制、操作审计等诸多方面做得更加全 面有效的管理。故此需要通过有效的技术手段来降低运维风险、规范 运维操作符合相关法律法规要求。 第二章 齐治简介 浙江齐治科技有限公司，原杭州奇智信息科技有限公司，成立于 2005 年，是国内唯一专注于运维操作管理领域的高科技企业，致力于 成为领先的的运维操作审计的供应商。公司率先于业内提出了“运维操 让运维操作尽在掌控之中(- 5 -） 作也需要管理”的理念，创新的通过操作网关（堡垒机）对运维操作进行 有效的管理，帮助用户规范运维操作管理，加强操作审计，规避操作 风险，提高 IT 运维的内控能力。 齐治科技运维操作管理系统（以下简称 Shterm），立足于领先的命 令结果精确识别技术，从操作层解决了企业与组织中现存的 IT 内控 与管理的相关问题，特别针对目前安全与运维操作管理中出现的突出 的运维操作的风险问题，从账号管理、密码管理、权限控制、操作审计 等方面，提供了稳定、安全、方便、可行性强的解决方案，从而根本上 改变了现有的管理模式，消除了固有的弊端，使运维操作管理进入一 个真正安全与便利相结合的阶段，帮助客户使运维操作管理变得更加 简单、安全、有效。 让运维操作尽在掌控之中(- 6 -） 第三章 方案设计 架构蓝图 功能框架 集中管理是前提：只有集中以后才能够实现统一管理，只有集中 管理才能把复杂问题简单化，分散是无法谈得上管理的，集中是运维 管理发展的必然趋势，也是唯一的选择。 让运维操作尽在掌控之中(- 7 -） 身份管理是基础 ：身份管理解决的是维护操作者的身份问题。身 份是用来识别和确认操作者的，因为所有的操作都是用户发起的，如 果我们连操作的用户身份都无法确认，那么不管我们怎么控制，怎么 审计都无法准确的定位操作责任人。所以身份管理是基础。 访问控制是手段：操作者身份确定后，下一个问题就是他能访问 什么资源、你能在目标资源上做什么操作。如果操作者可以随心所欲 访问任何资源、在资源上做任何操作，就等