運營商(shāng)解決方案
運營商(shāng)統一(yī)安全管理與運維審計解決方案
行業痛點及需求
随着電(diàn)信運營商(shāng)信息網絡規模不斷地擴大(dà),網絡内控安全管理日益成為電(diàn)信運營商(shāng)信息建設的重點。它是電(diàn)信運營商(shāng)内部信息化應用管理系統的基本保證,隻有計算機網絡暢通并确保網絡安全,才能保障電(diàn)信運營商(shāng)利用先進的信息化管理系統來改善内部管理,從而提高了電(diàn)影運營商(shāng)的效率、管理水平及競争力。然而,随着内部信息系統和操作這些系統人員(yuán)的複雜(zá)化,如何實現運營商(shāng)維護人員(yuán)安全接入維護網絡和内部網絡,如何更好保障維護人員(yuán)對網絡内部服務器的權限管理、操作過程的監控及行為審計,成為各大(dà)運營商(shāng)不得不面對的問題。

行業需求

結合目前高校信息化發展所面臨的安全現狀,在運維管理方面主要存在以下(xià)幾點風險:
1.管理現狀問題:目前業務支持網、增值業務網是運營商(shāng)業務運營的重要支撐,運維管理人員(yuán)日常要對業務支持網中(zhōng)的綜合結算系統、計費(fèi)賬務系統、經營分(fēn)析系統、客戶關系管理系統、合作夥伴關系管理系統;增值業務網的系統有智能網系統、短信系統、彩信系統進行運維管理,系統種類多,業務邏輯複雜(zá),運維人員(yuán)要同時負責多個業務系統的運維管理,存在多點登陸,分(fēn)散管理,無法準确的身份認證和授權控制的難題;
2.密碼管理風險:整個信息系統的關鍵的核心業務上,應用系統及數據庫的密碼管理和權限管理工(gōng)作複雜(zá),部分(fēn)合規性要求定期修改設備管理密碼給運維人員(yuán)帶來不可想象的工(gōng)作負荷;
3.權限分(fēn)配問題: 核心業務系統應用的複雜(zá)度決定了多角色(系統/數據庫/安全/審計管理員(yuán)/代維廠商(shāng)等)共享賬号、交叉管理,如何控制人員(yuán)權限依照最小(xiǎo)權限分(fēn)配原則;
4.業務終端風險: 運維人員(yuán)誤配置、誤操作可能直接影響業務的連續性、沒有有效合理的得到規避,事後難以舉證追溯。
我(wǒ)(wǒ)們的方案
如何對操作者以及操作行為進行有效和規範管理,是數據中(zhōng)心運維管理的核心。帕拉迪統一(yī)安全管理與綜合審計系統解決方案通過“事前防範、事中(zhōng)控制、事後審計”的管理思路。從如何降低操作風險的角度出發,以人、操作、技術做為管理核心。

通過帕拉迪統一(yī)安全管理與綜合審計系統的建設,達到以下(xià)效果:
1. 為用戶提供統一(yī)的操作和維護的入口和平台;
2. 實現對業務支撐系統、DCN網運營管理系統以及操作系統、數據庫、網絡設備等各種IT資(zī)源的帳号、認證、授權和審計的集中(zhōng)控制和管理;
3. 實現集中(zhōng)化、基于角色的的主從帳号管理,實現角色屬性級别的細粒度權限分(fēn)配和管理;
4. 實現集中(zhōng)化的身份認證和訪問入口;
5. 實現集中(zhōng)訪問授權,基于集中(zhōng)管控安全策略的訪問控制和角色的授權管理;
6. 實現集中(zhōng)安全審計管理,收集、記錄用戶對業務支撐系統關鍵重要資(zī)源的使用情;

7. 滿足合規性審計及運維管理的要求。


部署方式


方案優勢
成熟穩定
十年以上時間的市場驗證和技術積累,在複雜(zá)應用生(shēng)産環境中(zhōng)部署過大(dà)量的成功案例,特别是運營商(shāng)、金融案例衆多; 
設備維護、管理方便,在多機部署的情況下(xià)優勢明顯,曾參與有30台設備部署、14台設備作集群管理、2000并發用戶、10000台資(zī)産授權管理的大(dà)型項目部署經驗;

運營商(shāng)行業案例衆多:中(zhōng)國移動集團浙江有限公司、中(zhōng)國聯合通信有限公司浙江分(fēn)公司、中(zhōng)國電(diàn)信股份有限公司上海分(fēn)公司、中(zhōng)國電(diàn)信股份有限公司安徽分(fēn)公司。


安全可靠
同時提供兩套能夠獨立應用并且功能完備的統一(yī)操作運維平台,設備HA可以做到配置和審計日志(zhì)實時同步;
極強的網絡環境适應性,實現綠色部署、不改動原有網絡拓撲、支持集群部署、支持跨網段部署;

系統開(kāi)發更新遵循安全軟件開(kāi)發生(shēng)命周期流程,實現版本化管理,每次叠代升級确保滿足最佳實踐。


技術先進
支持本地認證、AD域認證、Radius認證、指紋認證、微信認證、短信認證等,業内身份認證方式最齊全;
可設置用戶的系統登錄策略,包括限制登錄IP、登錄時間段、端口、賬号等,以确保可新用戶才能訪問其擁有權限的後台資(zī)源,實現可控運維;
支持對高危命令的告警和阻斷,有效控制運維行為中(zhōng)誤操作、高危操作帶來的風險;
帶内、帶外(wài)運維統一(yī)管理,業界唯一(yī)同時支持Avocent、Raritan、ATEN等主流KVM Over IP産品;

獨創的數據庫運維操作審計平台,覆蓋主流商(shāng)業數據庫企業應用和運維操作。


客戶收益

  • 幫助客戶滿足網絡安全等級保護、網絡安全法、ISO27001、SOX法案等合規性要求;
  • 實現集中(zhōng)化的身份認證和訪問入口,實現集中(zhōng)訪問授權,基于集中(zhōng)管控安全策略的訪問控制和角色的授權管理,保障網絡中(zhōng)心各種業務交付系統提供7x24小(xiǎo)時不間斷的運維;
  • 實現核心數據資(zī)産、内網核心網絡設備、主機設備、數據庫資(zī)産、虛拟化設備、綜合結算系統、計費(fèi)賬務系統、經營分(fēn)析系統、客戶關系管理系統、合作夥伴關系管理系統、增值業務網的系統有智能網系統、短信系統等在内的網絡中(zhōng)心資(zī)産,實現跨平台、跨操作系統、跨運維協議、跨設備類型的各種IT資(zī)源的帳号、認證、授權和審計的集中(zhōng)控制和管理;
  • 保障業務系統數據的安全性和完整性,實時掌控網絡環境的安全狀況。
經典案例
  • 中(zhōng)國電(diàn)信
  • 中(zhōng)國移動
  • 中(zhōng)國聯通
  • 東方通信
  • 西門子通信
Copyright © 2019 All Rights Reserved Designed
杭州瑞禅網絡科技有限公司