银行系统运维监控平台解决方案.pdf

银行系统运维监控平台解决方案 金融业是最早将 IT 系统引入业务处理的行业之一， IT 系统不但在建设 方便、高效的金融服务体系中发挥基础作用， 而且对于提高金融机构内部管理水平进而提高 资源配置效率更是具有重要意义，这同时也意味着金融业对 IT 系统的依赖已经到了须臾不 可离的境地， IT 系统的运维风险成为金融风险管理体系至关重要的组成部分，然而作为 IT 主管部门怎样来防控无意或恶意的运维风险行为呢？ 如何监控修改主机配置、删除系统软件的行为？避免运行环境遭到破坏； 如何监控对数据库系统的操作行为？防止非法篡改数据； 如何控制非法时间、非授权终端对主机系统的访问？ 如何对危险操作行为进行警示，对高危操作行为进行拦截？ 如何对已经发生的非法操作行为进行举证？ iTogether-SMAM 概述： iTogether 系统运维监控平台 (简称： iTogether-SMAM) 是一款专业化的操作过程审计平 台，能实时记录与监控主机系统、 前置机系统或其他关键系统的操作过程与操作界面， 并可 根据规则进行即时警示或拦截，天网恢恢，疏而不漏。 iTogether-SMAM 的主要功能如下： 透明地记录终端操作画面 在不修改终端输入输出数据流、 不修改被监控系统、 不影响使用方式、 不降低操作速度 情况下，自动记录并保存终端操作画面，包括远程 Telnet 的操作画面。 危险操作行为主动警示 内嵌规则引擎 (BRE) ，用户可以自行定制警示规则，对符合警示规则的操作行为进行即 时报警，管理人员在收到警示信息时，可以即时调出操作现场，回放操作过程，直观、直接 地辨别是否为非常行为。 高危操作行为自动拦截 对于极个别风险非常大的操作行为 ( 例如：删除数据库表，修改账户信息等 ) ， iTogether-SMAM 支持在警示规则中拦截该操作行为，并即时通知管理人员，风险解除后， 操作人员可以继续该操作行为。 无延迟实时监视 可以在任何地点、任何机器上实时再现任何终端、 Telnet 的操作画面，操作人员的一举 一动尽收眼底，可以及时发现操作差错、操作故障、操作越轨行为。 自由选择及控制历史画面的回放 在需要时，可以随时调出终端历史操作画面回放，可以按照终端、远程 Telnet 地址、时 间段等方式查询，对历史画面的播放可以自由控制，可以快放、慢放、任意时间播放，在播 放同时显示画面发生时的时间。 自动的业务时间管理 提供自动的业务时间管理，操作人员只有在设定的时间内能够连接上监控区域内的系 统，在设定时间前不能连接到监控区域内的系统， 在设定时间一到， 自动断开与监控区域内 的系统的连接，比任何规定、规范更管用。 智能过滤密码等隐私信息 自动辨别、过滤密码字段， 所有涉及操作员隐私的信息都不记录， 确保机密信息不泄漏， 不危害应用系统的安全。同时自动过滤所有二进制数据，避免不必要的数据存储。 历史画面转储，无限期保存 可以将历史画面转储到外部存储介质，无限期保存，转移存储的数据经过压缩、加密， 安全可靠。 历史画面的转储可以手工完成， 也可以自动定期完成， 可以转储在本地文件系统， 也可以保存到远程主机。 不需导入，即可直接回放外部存储的历史画面 不用将外部存储的历史画面导入系统， 可以直接从外部存储的文件中选择并回放历史画 面。播放存储在本地和远程主机的历史画面完全一样，