方案架構(gòu)概述

　　溝通運(yùn)維安全堡壘機(jī)解決方案是用于數(shù)據(jù)中心IT運(yùn)維的集中管理和審計系統(tǒng)，可以對基于Telnet、SSH、RDP、VNC等協(xié)議的訪問操作進(jìn)行過程的抓取，從而可以錄象方式對所有運(yùn)維人員的所有操作進(jìn)行記錄，并具備強(qiáng)大的搜索功能，可對特定時段、特定事件、特定用戶等邏輯要素進(jìn)行搜索與提取--從而達(dá)到真正意義上的審計與風(fēng)險控制。

　　溝通運(yùn)維安全審計堡壘機(jī)方案的功能架構(gòu)模塊（下圖）

　　溝通運(yùn)維安全審計堡壘機(jī)管理平臺，不僅可以對IT運(yùn)維人員應(yīng)用帶內(nèi)管理工具（Telnet、SSH、RDP、VNC等協(xié)議）的管理進(jìn)行全面的集中管理與審計，可以制定有效的控制策略，進(jìn)行訪問授權(quán)、訪問阻斷，另外也可以根據(jù)不同的參數(shù)搜索調(diào)用歷史操作畫面，并進(jìn)行畫面回放、查看審計日志、從而進(jìn)行有效的安全防護(hù)。

　　溝通運(yùn)維安全審計堡壘機(jī)方案由管理控制臺、應(yīng)用代理服務(wù)器、客戶端安全插件和數(shù)據(jù)庫四大部分構(gòu)成。

　　管理控制臺：

　　* 管理控制臺負(fù)責(zé)實(shí)現(xiàn)系統(tǒng)的用戶管理、代理訪問策略管理、阻斷策略管理、審計日志的查看與審計、對審計會話的畫面回放和系統(tǒng)的基礎(chǔ)配置等功能

　　* 管理控制臺是一個基于Web的操作界面，可以對一個ICS對應(yīng)的多臺ICA的監(jiān)控結(jié)果進(jìn)行集中化的管理

　　應(yīng)用代理服務(wù)器：

　　* 應(yīng)用代理服務(wù)器用于實(shí)現(xiàn)代理應(yīng)用的集中管理，對用戶和客戶機(jī)進(jìn)行合法性校驗(yàn)，受符合策略要求的代理應(yīng)用連接請求

　　* 提供TCP阻斷功能，對于網(wǎng)絡(luò)中的非法網(wǎng)絡(luò)連接可以根據(jù)阻斷策略自動實(shí)施阻斷操作

　　數(shù)據(jù)庫：

　　* 日志審計數(shù)據(jù)庫，用于記錄用戶信息、策略信息和連接會話的日志信息等內(nèi)容

　　* 文件數(shù)據(jù)庫，專門用于記錄應(yīng)用代理服務(wù)器所記錄每個連接會話的錄像信息，錄像信息與日志信息直接關(guān)聯(lián)，直接通過查詢?nèi)罩拘畔⒑蟛シ艑?yīng)的錄像文件，真實(shí)再現(xiàn)當(dāng)時的操作畫面

　　客戶端安全插件：

　　* 終端客戶機(jī)及和安全審計堡壘機(jī)后臺之間建立加密的連接通道

　　* 終端安全登陸認(rèn)證設(shè)備接口

文章作者：國脈電子政務(wù)網(wǎng)