用戶簡介

中國電信股份有限公司湖南分公司（簡稱中國電信湖南公司）是中國電信股份有限公司在湖南省行政區(qū)域內(nèi)設(shè)立的分公司，是湖南省內(nèi)重要的基礎(chǔ)網(wǎng)絡(luò)運營商和綜合信息服務(wù)提供商。依托于中國電信的全程全網(wǎng)，中國電信湖南公司可向客戶提供豐富多彩、優(yōu)質(zhì)高效的固定和移動電話業(yè)務(wù)、互聯(lián)網(wǎng)接入及應(yīng)用、數(shù)據(jù)災(zāi)備、視訊服務(wù)、國際及港澳臺通信等多種類綜合信息服務(wù)。公司下轄14個市州分公司、95個縣級分公司和11個專業(yè)分公司，服務(wù)網(wǎng)點遍布全省城鄉(xiāng)的每一個角落。

客戶需求分析

長沙電信數(shù)據(jù)中心機房有數(shù)百臺運行各類業(yè)務(wù)的服務(wù)器，由眾多系統(tǒng)管理員負責管理。由于缺乏相應(yīng)的先進工具和手段，無法保證系統(tǒng)管理員嚴格按照規(guī)范來進行操作，也無法保證系統(tǒng)管理員的操作行為和管理報告一致。另外，由于服務(wù)器眾多，系統(tǒng)管理員壓力太大等因素，人為誤操作的可能性時有發(fā)生，這會對部門或者企業(yè)聲譽造成重大影響，并嚴重影響其經(jīng)濟運行效能。如何提高系統(tǒng)運維管理水平，滿足相關(guān)標準要求，降低運維成本，提供控制和審計依據(jù)，越來越成為電信關(guān)心的問題。

這些問題具體總結(jié)如下：

1、服務(wù)器和網(wǎng)絡(luò)設(shè)備的帳號管理混亂，存在僵尸帳號、共用帳號等問題。

2、服務(wù)器硬件廠商、第三方應(yīng)用服務(wù)提供廠商，需要定期維護，分配給他們的用戶名/密碼容易混亂。并且無法知道他們在服務(wù)器上做了些什么樣的操作。

產(chǎn)品部署

部署方案：在核心服務(wù)器區(qū)前架設(shè)網(wǎng)域NSAIT運維安全審計系統(tǒng)，對所有服務(wù)器進行統(tǒng)一集中管理，運維人員通過服務(wù)器的相關(guān)操作進行監(jiān)控和審計，具體結(jié)構(gòu)如下圖。

部署網(wǎng)域NSAIT運維安全審計系統(tǒng)達到的效果：

1、實現(xiàn)了對主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備訪問的控制和操作審計。系統(tǒng)界面友好，操作簡便。安裝部署可以分步驟推進，不影響用戶的網(wǎng)絡(luò)拓撲和正常業(yè)務(wù),而且運維人員不需要改變現(xiàn)有運維習慣。

2、可以很好的實現(xiàn)字符遠程終端訪問方式的控制，能夠設(shè)置告警和阻斷規(guī)則，提供管理員有效的訪問控制手段。

3、系統(tǒng)審計資源使用的全過程，提供三種展現(xiàn)方式：內(nèi)容、命令、播放，方便管理員對審計信息的查看。不管是字符還是圖形的審計結(jié)果都支持播放方式，播放過程可以隨時調(diào)整播放速度、任意拖拽播放進度，方便管理員查找和定位關(guān)鍵操作。

4、產(chǎn)品達到了對資源使用者訪問控制和操作審計的目的，大大提高了網(wǎng)絡(luò)的安全性，有效的控制了網(wǎng)絡(luò)內(nèi)可能發(fā)生的違規(guī)行為。