三．IT運(yùn)維綜合管控解決方案

　　泰然神州神目IT運(yùn)維管控解決方案是用于數(shù)據(jù)中心IT運(yùn)維的集中管理和審計(jì)系統(tǒng)，可以對(duì)基于Telnet、SSH、RDP、VNC等協(xié)議的訪問操作進(jìn)行過程的抓取，從而可以錄象方式對(duì)所有運(yùn)維人員的所有操作進(jìn)行記錄，并具備強(qiáng)大的搜索功能，可對(duì)特定時(shí)段、特定事件、特定用戶等邏輯要素進(jìn)行搜索與提取--從而達(dá)到真正意義上的審計(jì)與風(fēng)險(xiǎn)控制。

　　泰然神州運(yùn)IT運(yùn)維管控方案的功能架構(gòu)模塊（下圖）

　　泰然神州IT運(yùn)維管控系統(tǒng)管理平臺(tái)，不僅可以對(duì)IT運(yùn)維人員應(yīng)用帶內(nèi)管理工具（Telnet、SSH、RDP、VNC等協(xié)議）的管理進(jìn)行全面的集中管理與審計(jì)，可以制定有效的控制策略，進(jìn)行訪問授權(quán)、訪問阻斷，另外也可以根據(jù)不同的參數(shù)搜索調(diào)用歷史操作畫面，并進(jìn)行畫面回放、查看審計(jì)日志、從而進(jìn)行有效的安全防護(hù)。

　　泰然神州IT運(yùn)維管控系統(tǒng)由管理控制臺(tái)、應(yīng)用代理服務(wù)器、客戶端安全插件和數(shù)據(jù)庫四大部分構(gòu)成。

　　管理控制臺(tái)：

　　管理控制臺(tái)負(fù)責(zé)實(shí)現(xiàn)系統(tǒng)的用戶管理、代理訪問策略管理、阻斷策略管理、審計(jì)日志的查看與審計(jì)、對(duì)審計(jì)會(huì)話的畫面回放和系統(tǒng)的基礎(chǔ)配置等功能

　　管理控制臺(tái)是一個(gè)基于Web的操作界面，可以對(duì)一個(gè)ICS對(duì)應(yīng)的多臺(tái)ICA的監(jiān)控結(jié)果進(jìn)行集中化的管理

　　應(yīng)用代理服務(wù)器：

　　應(yīng)用代理服務(wù)器用于實(shí)現(xiàn)代理應(yīng)用的集中管理，對(duì)用戶和客戶機(jī)進(jìn)行合法性校驗(yàn)，受符合策略要求的代理應(yīng)用連接請(qǐng)求

　　提供TCP阻斷功能，對(duì)于網(wǎng)絡(luò)中的非法網(wǎng)絡(luò)連接可以根據(jù)阻斷策略自動(dòng)實(shí)施阻斷操作

　　數(shù)據(jù)庫：

　　日志審計(jì)數(shù)據(jù)庫，用于記錄用戶信息、策略信息和連接會(huì)話的日志信息等內(nèi)容

　　文件數(shù)據(jù)庫，專門用于記錄應(yīng)用代理服務(wù)器所記錄每個(gè)連接會(huì)話的錄像信息，錄像信息與日志信息直接關(guān)聯(lián)，直接通過查詢?nèi)罩拘畔⒑蟛シ艑?duì)應(yīng)的錄像文件，真實(shí)再現(xiàn)當(dāng)時(shí)的操作畫面