近年來，隨著4G增值業(yè)務進入高速發(fā)展前的預熱期，通信行業(yè)發(fā)展勢頭迅猛，更多類別的增值業(yè)務和豐富的信息量呈爆炸式擴增。數據成為通信企業(yè)的核心資產，為保護數據資產不受干擾，企業(yè)不惜重金來打造一套堅不可摧的安全防護體系，然而在化解外部入侵和互聯網侵擾的威脅之后，內網安全卻已悄然成為通信行業(yè)亟待解決的管理隱患。試想一下，若通信企業(yè)的核心資料被非法泄露、拷貝或篡改，勢必給企業(yè)自身及用戶造成難以挽回的重大損失。
目前，大型通信企業(yè)在日常維護中通常面臨著多方面的安全威脅，迫切需要加強數據中心IT基礎設施集中運維管理并有效控制操作風險。避免如：由于操作不當而導致企業(yè)內核心數據丟失；管理流程中缺少靈活的授權管理機制和分級管理機制；因對計算機的使用行為缺少記錄、審計以致事發(fā)后無法追溯到具體責任人；無法阻止未經授權的非法計算機接入網絡竊取重要信息等各種將會給企業(yè)造成損失的信息安全問題。
面對企業(yè)機房在運營維護中的問題，德訊科技提出ICS網內運維審計系統(tǒng)解決方案以滿足機房運營者和企業(yè)管理者對于數據中心運營過程中安全方面的具體需求。方案部署圖如下：
本方案具有以下幾個部署特點：
第一，ICS部署支持雙機熱備，實現負載均衡。若其中一臺設備發(fā)生故障，不影響該公司運維業(yè)務持續(xù)運行，有效提高公司內部自身系統(tǒng)穩(wěn)定性。
第二，數據備份：數據庫能夠對公司資料自動備份，如可自定義備份時間、備份周期、保存路徑，從而保障系統(tǒng)數據的完整性、安全性，具備防災恢復功能。
第三，部署便捷：本系統(tǒng)采用旁路部署模式，在不改變原有網絡結構的同時，支持Web方式訪問，無需安裝任何代理程序。
第四，ICS提供與第三方SYSLOG日志管理系統(tǒng)、第三方認證系統(tǒng)數據交互接口，實現系統(tǒng)集成管理。
第五，采用本系統(tǒng)實現了字符類會話并發(fā)不低于1000路，圖形類會話并發(fā)不低于200路，保證訪問速率，提升運維效率。
第六，基于ICS3000安全網關管理平臺可接管第三方帶外數字KVM設備，協(xié)助企業(yè)實現IT基礎設施帶內帶外統(tǒng)一集中管理。
通過應用德訊科技提出的ICS網內運維審計系統(tǒng)方案，可實現以下應用價值：
-- 提升IT設施可用性：對企業(yè)內部IT基礎設備進行集中化運維管理，基于WEB界面進行集中化操作，整合企業(yè)內部多種、分散的運維工具，對企業(yè)各類管理人員（系統(tǒng)管理員、設備管理員、第三方代維等）進行角色劃分、統(tǒng)一授權。
-- 有效控制操作風險：ICS系統(tǒng)提供全生命周期的審計（即運維人員從登錄系統(tǒng)到退出系統(tǒng)的整個操作過程），提供按關鍵字或鼠標拖拽定位回放，協(xié)助管理人員有效防范風險及故障節(jié)點的準確定位。
-- 滿足合規(guī)性要求：對企業(yè)設備帳戶進行集中管理，實現帳戶自動采集，定期或周期改密，減少內部人員工作量，提高管理效率。ICS設備可針對目標設備進行帳戶有效性、密碼合規(guī)性驗證，判斷是否合乎安全規(guī)范要求。
-- 完善責任認定體系：每位運維人員分配唯一ICS平臺帳戶，且與登錄目標主機帳號實現綁定，審計人員對其訪問路徑以及操作過程一目了然，明確“什么人在何時何地登錄到哪臺服務器具體做了什么”，從而提升故障責任認定效率。
德訊科技提出的ICS網內運維審計解決方案操作便捷、運行高效、安全可靠。完美實現提高運維管理效率，大幅度提升操作過程的安全系數，有效降低故障發(fā)生頻率，并通過操作過程全生命周期的審計工作保證問題客觀可追溯。德訊科技ICS網內運維審計系統(tǒng)解決方案的有效采用，能夠最大程度滿足企業(yè)在不同維度的內網安全需求，降低企業(yè)內網運維審計操作復雜程度和工作強度，實現對運維管理員操作流程的集中化管理及運維全過程的安全審計，為數據中心建立全面的IT基礎設施網內運維審計體系，最大限度地保障通信行業(yè)數據中心運維安全的同時，有力避免行業(yè)內海量數據的信息安全隱患。
關于德訊（DATCENT）
德訊科技（Datcent）創(chuàng)立于2005年，是一家專注于面向數據中心，提供IT設施運營管理解決方案、產品研發(fā)和服務的高新技術企業(yè)。致力于提升用戶IT運營管理能力，以科技及創(chuàng)新改善IT管理方式，已經為電信、金融、政府、電力、企業(yè)等行業(yè)的2000多家用戶提供了咨詢與服務。
公司在南京設有運營管理中心、研發(fā)中心，北京設有營銷中心。并在北京、上海、廣州、南京、成都等大中城市設有服務機構，擁有一支業(yè)界優(yōu)秀的專業(yè)服務團隊，隨時為用戶提供各種咨詢與服務。
我們秉承“誠信、創(chuàng)造、責任、分享”的態(tài)度及理念，立足于業(yè)界最前沿，不斷探索IT管理新方式，持續(xù)創(chuàng)新解決方案和產品，始終引領IT設施運營管理的發(fā)展新航向。
京公網安備 11010502049343號