近年來，隨著信息化的飛速發(fā)展，政企單位設(shè)備數(shù)量不斷增加，網(wǎng)絡(luò)規(guī)模與運維團(tuán)隊迅速擴(kuò)大。

?

但與此同時，運維賬號濫用、運維人員誤操作、隨意對敏感數(shù)據(jù)下載或外發(fā)等運維相關(guān)行為，造成數(shù)據(jù)安全事件頻發(fā)，成為阻礙業(yè)務(wù)健康快速發(fā)展的瓶頸。

?

近期，浙江溫州公安機(jī)關(guān)根據(jù)《中華人民共和國數(shù)據(jù)安全法》第四十五條的規(guī)定，對某科技公司及項目主管人員、直接責(zé)任人員分別作出罰款100萬元、8萬元、6萬元的行政處罰。

?

原因在于該公司在為浙江某縣級市政府部門開發(fā)運維信息管理系統(tǒng)的過程中，在未經(jīng)建設(shè)單位同意的情況下，將建設(shè)單位采集的敏感業(yè)務(wù)數(shù)據(jù)擅自上傳至租用的公有云服務(wù)器上，且未采取安全保護(hù)措施，造成了嚴(yán)重的數(shù)據(jù)泄露。

?

從該案例可以看出，網(wǎng)絡(luò)運維管理仍面臨著各種隱患與挑戰(zhàn)：

?

敏感數(shù)據(jù)外泄問題：如上述案例中所體現(xiàn)的因缺乏運維監(jiān)管技術(shù)或管控不嚴(yán)，而導(dǎo)致技術(shù)人員日常運維時出現(xiàn)竊取、盜用、泄露內(nèi)部敏感數(shù)據(jù)的情況；

?

缺乏人員/資產(chǎn)統(tǒng)籌：運維技術(shù)人員和運維對象未建立明確關(guān)聯(lián)，對運維人員和資產(chǎn)管理缺乏綜合性的管理機(jī)制，對于異常賬號難以及時發(fā)現(xiàn)與跟進(jìn)；

?

運維工作量難量化：對于運維團(tuán)隊中部分人員工作效率低下、工作質(zhì)量下降的情況難以發(fā)現(xiàn)，易造成資源的浪費和損失。

?

以上問題對政企單位網(wǎng)絡(luò)運維的安全性和高效性提出了更高要求，構(gòu)建一套綜合性的運維安全體系和高效管理的長效機(jī)制，對政企單位信息化發(fā)展至關(guān)重要。世安智慧“IT綜合運維和管理平臺”應(yīng)運而生。

?

六大能力，構(gòu)建一體化運維管控體系

?

世安智慧IT綜合運維和管理平臺，是基于世安多年網(wǎng)絡(luò)安全和智能運維實踐經(jīng)驗的高度提煉，通過集成多項自主研發(fā)安全能力，組合成一套完整的運維安全閉環(huán)，各個環(huán)節(jié)相互銜接、互為支撐，以真正確保系統(tǒng)和數(shù)據(jù)的全面保護(hù)。

?

網(wǎng)絡(luò)準(zhǔn)入管控：

對接入到內(nèi)部網(wǎng)絡(luò)中的臨時設(shè)備或固定資產(chǎn)進(jìn)行管理控制，便于固定資產(chǎn)的集中管理和臨時設(shè)備的有限交互，保證內(nèi)部網(wǎng)絡(luò)的安全。

?

運維監(jiān)控技術(shù)：

具備用戶管理、 統(tǒng)一認(rèn)證、運維授權(quán)和綜合審計的4A基礎(chǔ)運維能力，可實現(xiàn)對服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫及應(yīng)用系統(tǒng)的統(tǒng)一運維管理。

?

運維應(yīng)用技術(shù)：

輔助運維監(jiān)控，集中式管理配置應(yīng)用程序，通過運維監(jiān)控進(jìn)行統(tǒng)一調(diào)用，無需針對終端電腦單獨安裝部署各種所需的應(yīng)用程序。

?

內(nèi)網(wǎng)終端管控：

針對終端電腦進(jìn)行安全合規(guī)檢測和配置集中管理，保障終端安全。

?

ITSM監(jiān)控技術(shù)：

通過實時監(jiān)測、故障診斷和警報通知等功能，幫助管理者實時了解系統(tǒng)性能狀況，提高系統(tǒng)穩(wěn)定性、可用性和響應(yīng)性。

?

日志審計技術(shù)：

針對零散分布的數(shù)據(jù)日志統(tǒng)一采集和標(biāo)準(zhǔn)化編譯，并進(jìn)行智能化過濾和整合，篩選出真實有效的安全事件。

?

四大亮點，真正實現(xiàn)一站式運維管理

?

運維人員系統(tǒng)化

IT綜合運維和管理平臺通過系統(tǒng)化的方式把運維人員、實名信息、運維終端和運維對象形成一個關(guān)聯(lián)性的集合，從根源杜絕私接終端的違規(guī)入網(wǎng)和運維人員的越權(quán)訪問。

?

運維過程檔案化

平臺可以為每一位運維人員和每一臺運維資產(chǎn)建立安全檔案。

通過人員管理檔案，可以知悉運維人員從入職到離職的所有違規(guī)記錄，以真實數(shù)據(jù)協(xié)助運維團(tuán)隊優(yōu)化管理。

通過資產(chǎn)態(tài)勢檔案，可以全方位記錄運維資產(chǎn)的詳細(xì)信息，包括所屬位置、責(zé)任人、入庫時間、 IP地址、關(guān)聯(lián)業(yè)務(wù)等，便于管理員進(jìn)行高效管理。

?

運維工作一體化

IT綜合運維和管理平臺擺脫傳統(tǒng)安全產(chǎn)品各自獨立服務(wù)的現(xiàn)狀，以集中式的統(tǒng)一運維界面為運維工程師提供便利、高效、全方位、自動化的運維工具和管理平臺。

?

監(jiān)控維度全面化

平臺多維度監(jiān)控中心可全面監(jiān)控資產(chǎn)，包括采集、監(jiān)控、告警、儀表盤、工單、知識庫等。幫助用戶快速發(fā)現(xiàn)和定位各類故障，提升系統(tǒng)的可靠性和穩(wěn)定性。

?

通過世安IT綜合運維和管理平臺，不僅能夠幫助政企單位實現(xiàn)運維團(tuán)隊的高效管理，同時也能最大程度降低因管控不嚴(yán)、力度不夠而造成的竊取數(shù)據(jù)、篡改資料、非法查詢、破壞系統(tǒng)等運維安全風(fēng)險，真正做到“人員可管、資產(chǎn)可靠、賬號可觀、預(yù)警可信、責(zé)任可辨”，筑牢運維安全防線。