三．IT運維綜合管控解決方案

　　泰然神州神目IT運維管控解決方案是用于數(shù)據(jù)中心IT運維的集中管理和審計系統(tǒng)，可以對基于Telnet、SSH、RDP、VNC等協(xié)議的訪問操作進行過程的抓取，從而可以錄象方式對所有運維人員的所有操作進行記錄，并具備強大的搜索功能，可對特定時段、特定事件、特定用戶等邏輯要素進行搜索與提取--從而達到真正意義上的審計與風(fēng)險控制。

　　泰然神州運IT運維管控方案的功能架構(gòu)模塊（下圖）

　　泰然神州IT運維管控系統(tǒng)管理平臺，不僅可以對IT運維人員應(yīng)用帶內(nèi)管理工具（Telnet、SSH、RDP、VNC等協(xié)議）的管理進行全面的集中管理與審計，可以制定有效的控制策略，進行訪問授權(quán)、訪問阻斷，另外也可以根據(jù)不同的參數(shù)搜索調(diào)用歷史操作畫面，并進行畫面回放、查看審計日志、從而進行有效的安全防護。

　　泰然神州IT運維管控系統(tǒng)由管理控制臺、應(yīng)用代理服務(wù)器、客戶端安全插件和數(shù)據(jù)庫四大部分構(gòu)成。

　　管理控制臺：

　　管理控制臺負責(zé)實現(xiàn)系統(tǒng)的用戶管理、代理訪問策略管理、阻斷策略管理、審計日志的查看與審計、對審計會話的畫面回放和系統(tǒng)的基礎(chǔ)配置等功能

　　管理控制臺是一個基于Web的操作界面，可以對一個ICS對應(yīng)的多臺ICA的監(jiān)控結(jié)果進行集中化的管理

　　應(yīng)用代理服務(wù)器：

　　應(yīng)用代理服務(wù)器用于實現(xiàn)代理應(yīng)用的集中管理，對用戶和客戶機進行合法性校驗，受符合策略要求的代理應(yīng)用連接請求

　　提供TCP阻斷功能，對于網(wǎng)絡(luò)中的非法網(wǎng)絡(luò)連接可以根據(jù)阻斷策略自動實施阻斷操作

　　數(shù)據(jù)庫：

　　日志審計數(shù)據(jù)庫，用于記錄用戶信息、策略信息和連接會話的日志信息等內(nèi)容

　　文件數(shù)據(jù)庫，專門用于記錄應(yīng)用代理服務(wù)器所記錄每個連接會話的錄像信息，錄像信息與日志信息直接關(guān)聯(lián)，直接通過查詢?nèi)罩拘畔⒑蟛シ艑?yīng)的錄像文件，真實再現(xiàn)當(dāng)時的操作畫面