IT运维综合管控解决方案

治理控制台是一个基于Web的操作界面，可以对一个ICS对应的多台ICA的监控效果举行集中化的治理
应用署理服务器：
应用署理服务器用于实现署理应用的集中治理，对用户和客户机举行正当性校验，受切合计谋要求的署理应用毗连请求
提供TCP阻断功效，对于网络中的非法网络毗连可以凭据阻断计谋自动实行阻断操作
数据库：
日志审计数据库，用于记载用户信息、计谋信息和毗连会话的日志信息等内容
文件数据库，专门用于记载应用署理服务器所记载每个毗连会话的录像信息，录像信息与日志信息直接关联，直接通过查询日志信息后播放对应的录像文件，真实再现其时的操作画面
客户端宁静插件：
终端客户机及和软件管控系统后台之间建设加密的毗连通道
终端宁静上岸认证装备接口
四、方案应用部署
      泰然神州Zendeep运维审计系统部署网络拓扑架构图：

五、方案特点
    泰然神州Zendeep运维审计方案特点：

 集中治理，提供后台装备、数据库及指定系一切一的操作维护入口，实现单点登录。
身份治理，提供设置实名制上岸帐号，详细记载后台数据库所有操作历程。
会见控制，提供治理员凭据差别的用户设置差别的操作权限，实现下令级此外严酷控制，确保正当用户在其系统权限规模内会见授权装备。
下令防火墙，实现当差别用户帐号与统一系统帐号关联时，以下令为焦点建设越发细粒度的权限控制。
操作审计，对用户实行的操作提供完整，详细记载服务。并可以宁静地存放于治理平台中，治理平台能以利便、友好的界面方式提供对这些记载的操作检察，搜索，回放等审计功效。
支持协议：Telnet、SSH、RDP、VNC等
强制主机审计，所有运维行为强制经由软件管控系统跳转
软件管控系统所在服务器宁静加固

六、泰然神州Zendeep运维审计系统方案效益剖析

 通过实行泰然神州Zendeep运维审计系统方案，宁静审计事情可以获得有用简化，可以举行周全的集中治理与审计，真正做到运维全程操作可见﹑可控﹑可查。
 1、本系统可对所有用户举行集中治理，包罗当地治理用户及远程治理的用户。可以通过本系统行使如下功效：用户的建立、修改、删除和查询、用户的启用和挂起控制、用户的权限治理功效。
2、可以对历史操作画面回放，掌握第一手客观公正的操作记载。
3、对所有通过基于Telnet、SSH、RDP、VNC等协议的会见操作，举行全生命周期录像，可实现对历史操作历程的真实再现。
4、凭据用户设置的规则、要害字、用户名称、目的地址、源地址负载名称、部门名称、形貌信息和时间举行审计信息的查询检索，对查询的效果举行回放，再现历史操作画面。
5、本系统对通过应用署理服务器会见的负载的操作信息举行记载，包罗会见负载IP地址、客户端地址、运维用户名称、操作最先和竣事时间等等，治理职员可以通过时间、客户端种别（TELNET、SSH、RDP、VNC）、负载IP地址、客户端IP地址和运维用户对审计信息举行查询。
6、可以制订有用的控制计谋——将风险远远阻在门外，会见授权控制计谋：可以凭据企业内控与治理的要求设置应用署理会见控制计谋，经由授权的客户端可以通过署理会见负载，未经由授权的客户端则不行以会见负载。
7、阻断会见控制计谋：通过会见控制计谋阻断控制，可以强制用户必须通过应用署理会见负载。

 2/2   首页 上一页 1 2