用戶簡介
互彩通科技有限公司成立于2016年，注冊資本2000萬，是一家專注于智能彩票終端研發(fā)的科技公司?；ゲ释ㄒ圆势敝悄芙K端研發(fā)為核心，搭建彩票游戲在線交易、積分平臺(tái)在線運(yùn)營，為彩票行業(yè)提供終端領(lǐng)域的軟、硬件服務(wù)，實(shí)現(xiàn)“技術(shù)創(chuàng)新”、“產(chǎn)品創(chuàng)新”和“行業(yè)創(chuàng)新”。

客戶需求分析
互彩通科技有限公司對(duì)網(wǎng)絡(luò)信息安全非常重視，但由于公司剛成立不久，前期網(wǎng)絡(luò)規(guī)劃包括IT人員組織結(jié)構(gòu)等設(shè)計(jì)不是特別合理，部門人員分散，職責(zé)任務(wù)不清，大量的網(wǎng)絡(luò)設(shè)備以及服務(wù)器都由長春機(jī)房電口映射后由進(jìn)行運(yùn)維管理，運(yùn)維數(shù)據(jù)等于在公網(wǎng)上裸奔，存在嚴(yán)重的安全漏洞問題。隨著各項(xiàng)業(yè)務(wù)的不斷發(fā)展，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，安全管理問題愈見突出。因此需要根據(jù)網(wǎng)絡(luò)運(yùn)行現(xiàn)狀，針對(duì)運(yùn)維混亂現(xiàn)狀采取必要措施，使各種網(wǎng)絡(luò)設(shè)備及服務(wù)器等資源進(jìn)行統(tǒng)一集中管理、集中權(quán)限分配、非法操作告警以及集中審計(jì)，保證網(wǎng)絡(luò)運(yùn)維安全可靠。總結(jié)客戶問題如下：

1.IT內(nèi)部對(duì)服務(wù)器的維護(hù)和管理依賴于操作系統(tǒng)的口令認(rèn)證，口令可被轉(zhuǎn)授、被窺探及易被遺忘等弱點(diǎn)，另外，在實(shí)際環(huán)境中還存在經(jīng)常使用超級(jí)管理員權(quán)限帳戶而導(dǎo)致授權(quán)不方便等現(xiàn)象，使得管理困難，成本較高

2.誤操作無法有效及時(shí)阻止，缺乏有效的技術(shù)手段來監(jiān)管代維人員的操作。

3.傳統(tǒng)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)無法審計(jì)遠(yuǎn)程桌面內(nèi)容。

4.設(shè)備自身日志粒度粗，難以有效定位安全事件。

5.沒有專線網(wǎng)絡(luò)，異地運(yùn)維通過端口隱射方式存在安全隱患。

產(chǎn)品部署

部署方案：在核心服務(wù)器區(qū)前架設(shè)網(wǎng)域NSA IT運(yùn)維安全審計(jì)系統(tǒng)b，對(duì)所有服務(wù)器進(jìn)行統(tǒng)一集中管理，運(yùn)維人員通過服務(wù)器的相關(guān)操作進(jìn)行監(jiān)控和審計(jì)，部署結(jié)構(gòu)如下圖。

部署網(wǎng)域NSA ?IT運(yùn)維安全審計(jì)系統(tǒng)堡壘機(jī)達(dá)到的效果：

1. 采用U-Key證書登錄方式,保證了堡壘機(jī)運(yùn)維賬號(hào)安全

2. 通過對(duì)運(yùn)維賬戶權(quán)限的統(tǒng)一分配，有效阻止了運(yùn)維人員的非法操作行為。

3. 結(jié)合網(wǎng)絡(luò)中的RSA動(dòng)態(tài)令牌做RADIUS雙因素認(rèn)證, 方便運(yùn)維操作和提高運(yùn)維安全

4. 全方位審計(jì)所有的運(yùn)維操作，并實(shí)時(shí)監(jiān)控，事后追蹤。

5. 利用我司堡壘機(jī)獨(dú)有的VPN模塊，運(yùn)維數(shù)據(jù)通過VPN隧道進(jìn)行，保證了數(shù)據(jù)傳輸?shù)陌踩浴?/p>

6. 服務(wù)器賬號(hào)密碼預(yù)存,實(shí)現(xiàn)運(yùn)維單點(diǎn)登錄并保障密碼安全。

您可能需要了解的設(shè)備：運(yùn)維安全堡壘機(jī)