金电网安可信运维管理系统 V2.0概述

上海金电网安可信运维管理系统的核心技术原理是采用访问过程双向模拟技术。其主要实现方法为将原先的“客户端-服务器”访问模式，转变成“客户端-运维管理系统-服务器”的协议代理模式。所有对服务器的手机软件开发运维操作，都首先通过访问运维管理系统，在运维管理系统分配访问权限后，才能对服务器进行运维操作。

在用户访问过程中，运维管理系统通过技术手段将原来的一次TCP会话，拆分为两个独立的TCP会话，并分别在两个拆分后的会话中模拟了服务器端和客户端角色，因此，无论是与服务器通讯、还是与客户端通讯时，都能准确还原加密信息，进而实现对加密、图形协议的内容识别、控制功能。同时，运维管理系统会对所有的运维操作进行统一审计，管理员可以按需求进行报表统计。

典型部署

金电网安可信运维管理系统采用旁路代理方式部署，在实际部署时只需为其配置一个独立的IP地址即可，该IP要求能够与服务器区、维护区互相访问。

部署效果

1、解决效率与管理受控的矛盾，降低系统被非法进入的可能性，全部系统密码集中托管，运维工作无需依赖系统密码；

2、细分运维人员授权，落实责任界定，所有操作人员统一授权，使人员与操作行为一一对应；

3、运维操作行为可记录、可追溯，实现管理透明化；

4、对所有操作进行记录，并提供审计回放，实时监控；

5、实时报警、实时阻断，阻吓违规行为；

6、解决设备厂商人员、代维人员的安全隐患；

7、使组织的信息安全管理符合信息安全相关标准、法规要求。