09 9月 2016

重庆电子政务资源中心安全项目

重庆电子政务资源中心安全项目

项目背景:

近年来,随着虚拟化和云计算的发展,重庆市经信委的电子政务中心也在向云化集中迁移,重庆市经信委在重庆联通总部建设电子政务中心将重庆市39个区县的IT设备迁到重庆联通的机房。业务迁移完成后,重庆电子政务中心拥有西南地区最大的数据中心。伴随着业务和数据的集中,数据中心规模变的异常庞大、设备繁多,而重庆电子政务资源中心对于业务的连续性和数据的安全性都有较高要求,重庆电子政务资源中心急需寻找一种数据中心的高效运维管理方式解决安全运维管理的难题。

应用场景:

重庆经信委电子政务数据中心运维

问题与痛点:

1、由于数据和业务的集中,重庆经信委电子政务数据中心有规模巨大的服务器和网络设备,这些设备在运维以及使用时都需要通过用户名和密码访问,大量的用户名密码给设备的使用者和运维人员带来了极大的困扰,账户密码忘记、丢失这类事件时有发生,极大的影响了数据中心的使用和运维效率。

2、重庆经信委电子政务的数据中心承载着组织的核心业务和数据,业务的连续和数据的安全至关重要。虽然组织内部一再加强监管,但是数据中心的系统安全以及数据丢失的风险依然存在,公司没有相关的系统能够及时阻止违规事件的发生也难以实现事后追责。

解决方案与价值:

经过一段时间的详细测试,重庆经信委电子政务数据中心选择了深圳云安宝公司的云匣子数据中心运维安全方案,部署在数据中心,管理公司大规模的服务器和网络设备。

al_cqlt

1、使用云匣子后,数据中心的使用者和运维人员统一通过云匣子来访问数据中心。云匣子的4A管理功能完美实现了用户帐号和设备的统一管理,现在用户只需要使用一套用户名密码,就可以方便的访问数据中心的资源,省去了繁杂的账户密码管理工作,提升了员工的工作效率。

2、使用云匣子后,云匣子的统一管控、统一授权功能,有效避免了用户的越权访问,同时云匣子能够实现敏感指令操作的拦截,避免了用户做一些危险操作危害组织的业务系统和数据,加强了业务的连续和数据的安全。

3、使用云匣子后,云匣子可以对用户的所有操作进行录像和审计,不仅满足了监管部门的审计要求,而且通过审计系统能够实现事后追责,也在一定程度上避免了违规行为的发生,加强了组织的安全管理。