用戶需求
銀行企業(yè)現(xiàn)擁有完整IT數(shù)據(jù)中心，其網(wǎng)絡(luò)安全架構(gòu)建設(shè)相當(dāng)完善，隨著銀行行業(yè)監(jiān)管的強(qiáng)化以及銀行特殊的社會(huì)責(zé)任要求，銀行企業(yè)對(duì)運(yùn)維操作風(fēng)險(xiǎn)管理提出了更高的要求：
集中管理：對(duì)IT管理員進(jìn)行統(tǒng)一認(rèn)證，解決操作分散無序的問題，提高操作管理效率；
靈活的策略：能夠基于用戶組、設(shè)備組對(duì)管理行為制定策略；
審計(jì)操作行為：對(duì)維護(hù)管理行為進(jìn)行有效的審計(jì)；
動(dòng)態(tài)口令技術(shù)：使用動(dòng)態(tài)口令技術(shù)進(jìn)行認(rèn)證，防止認(rèn)證信息丟失。
解決方案簡(jiǎn)介
.jpg)
服務(wù)器、數(shù)據(jù)庫(kù)操作管理：管理員首先向服務(wù)器操作管理系統(tǒng)發(fā)起請(qǐng)求，該系統(tǒng)結(jié)合雙因素認(rèn)證系統(tǒng)，對(duì)用戶進(jìn)行認(rèn)證，根據(jù)用戶的管理權(quán)限，以堡壘機(jī)的形式對(duì)服務(wù)器、數(shù)據(jù)庫(kù)進(jìn)行管理，并對(duì)用戶的維護(hù)操作進(jìn)行審計(jì)；
網(wǎng)絡(luò)操作管理：網(wǎng)絡(luò)設(shè)備將管理員的操作請(qǐng)求發(fā)送給網(wǎng)絡(luò)操作管理系統(tǒng)，該系統(tǒng)結(jié)合雙因素認(rèn)證系統(tǒng)，對(duì)管理員進(jìn)行認(rèn)證、授權(quán)，對(duì)用戶的操作進(jìn)行審計(jì)；
雙因素認(rèn)證系統(tǒng)：在管理員通過運(yùn)維操作管理系統(tǒng)進(jìn)行認(rèn)證時(shí)，使用動(dòng)態(tài)口令技術(shù)進(jìn)行認(rèn)證，使用雙因素認(rèn)證方式提供對(duì)IT資源的安全訪問。
用戶得到的益處
統(tǒng)一認(rèn)證、統(tǒng)一制定授權(quán)策略，提高操作管理效率；
雙因素認(rèn)證增強(qiáng)系統(tǒng)維護(hù)的安全性，防治信息泄露；
有效監(jiān)管原廠商/代維廠商的操作，根據(jù)需求動(dòng)態(tài)調(diào)整策略；
對(duì)用戶的操作進(jìn)行實(shí)時(shí)監(jiān)控、真實(shí)記錄、快速查詢。