数据中心运维安全解决方案.docx

? ? ? ? ? ? ? 数据中心运维安全解决方案 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 摘要 　　现有数据中心的运维管理工作，主要面临运维管理复杂度高、共享账号存在安全隐患、误操作造成严重损失、访问控制策略不完善、审计用户操作困难等问题。 背景介绍 　　现有数据中心的运维管理工作，主要面临如下几个方面的问题：运维管理复杂度高、共享账号存在安全隐患、误操作造成严重损失、访问控制策略不完善、审计用户操作困难。 　　运维管理复杂度高 　　随着数据中心规模的扩大，网络设备的多样化，运维管理人员也相应的增多；由于运维用户角色及设备的多样性，数据中心会存在同一个运维管理人员同时管理多台设备的情况，也会存在同一台设备被多个运维管理人员共同管理的情况。另外，对于管理大量数据中心设备的运维管理人员来说，如何安全有效的管理好大量的设备账户和密码，也是一项复杂、繁琐的工作。 　　共享账号存在安全隐患 　　由于运维工作的需要，数据中心往往存在多个运维管理人员同时管理设备上同一个账号的情况。多人共用账号为运维管理人员带来工作便利的同时，也带来了一定的安全风险。设备上共用账号执行的操作，无法唯一性确定到运维管理人员身上。另外，如果其中任何一个人离职或者将账号告诉其他无关人员，也会使这个账号面临安全隐患。 　　误操作造成严重损失 　　复杂繁重的运维管理工作难