运维操作风险管理解决方案.docx

IT运维操作风险治理解决方案】
B 用户需求
银行企业拥有庞大的IT信息系统,
数据中央的根底架构建设比拟完善, 随着银行行业
监管的强化以及银行特殊的社会责任要求, 银行企业对运维操作风险治理提出了更高的要
求,行调整后, 才能进行治理操作
2、系统操作治理平台〔堡垒机〕产品竞争分析
计
计
剪贴板操作审计
数据库审 计
专利技术保证能够头现 对各类数据库客户端操 作
sql语句的100%己录, 并能实现互相关联和定 位回放
不具备该功能
能记录sql语句,但是 sql语句跟图形审计 无法关联,不能根据 sql语句进行定位回放
应用发布
Citrx方式的应用发布, 通过web界面直接发布 各类
应用程序客户端,并能 在此根底上实现对客户 端的自动登录,特别是 我方比拟重视的P l/sql 单点登录
需要部署专门的 VDH设备 来实现,不具备单点登录 功能
不支持该功能〔只是通 过 windows前置机 的模式实现对cs客户 端工具的调用和审计〕；
“前置机〞需要和堡垒 机封装于一个单电源的 机箱中,设备本身在安 全性、稳定性、可靠性 等方面存在巨大隐患；
实时监控 和实时切 断
可以实现对任一类型活 动会话的实时监控和实 时切断,监控无需加载 过程
只能支持对windows图形
操作的实时监控,监控界 面需要长时间加载
对于图形操作的实时监 控界面需要长时间加 载,无法做到真正实时
〔特别是在图形会话已 经持续了很长时间、审 计数据量比拟大时〕
报表
支持报表自定义、报表 自动生成和转发,报表 可以根据用户、设备、 系统账号、协议、时间 等各种条件进行统计, 展示的类型包括日报、 周报、月报；报表均可 以excel、html格式导 出
报表可以根据用户、设备、 系统账号、协议、时间等 各种条件进行统计,展示 的类型包括日报、周报、 月报；
报表功能形同虚设,基 本无法满足日常治理需 求
■ 推荐产品及报价
1、系统操作治理平台〔堡垒机〕产品及报价
用户需要对500台设备进行运维操作的风险治理,堡垒机作为运维操作的唯一入口, 为了保证其可靠性,采用双机热备的方式部署,用户登录堡垒机采用双因素认证的方式, 具体报价如下表所示:
1〕奇智科技堡垒机在产品技术方面占有一定优势,我公司主推奇智科技的产品,如
果用户认为治理员登录系统使用静态用户名、密码具有平安威胁,可配合安盟双因素认证 产品的动态双因素方式进行认证.
序
号
配置
标准
价
本钱价
数
量
建议价
小计
1
SHTERM-A4
2
Y 108,360
Y 216,720
2
100个目标设
5
也5,620
Y 128,100
3
原厂效劳2年
2
Y34,483
Y 68,966
合计：
YM3,786
2〕其他可选厂商报价及配置〔帕拉迪堡垒机〕
序
号
配置
标准
价
本钱价
数
量
建议价
小计
1
pl dsec sms
Ix4000-b
2
Y35,750
Y471,500
2
100个目标设备
许可
500
YI27
Y335