隨著信息技術(shù)在電力行業(yè)經(jīng)營管理中的廣泛應(yīng)用，信息安全問題越來越顯得重要。經(jīng)過近幾年的信息化安全建設(shè)，電力部門都已經(jīng)建設(shè)了完備的基礎(chǔ)網(wǎng)絡(luò)，同時實施了一些防御安全系統(tǒng)，為電力部門的信息安全保證起了很大的作用。但是隨著電力部門對信息化的依賴程度不斷提高，光憑借單純的防御安全系統(tǒng)，并不足以保證其內(nèi)部各個系統(tǒng)的正常運行，例如，各種平臺如操作系統(tǒng)和數(shù)據(jù)庫的運行，直接影響到業(yè)務(wù)系統(tǒng)的正常運作，很多系統(tǒng)出現(xiàn)的各類故障都是因為運維操作混亂引起的。這些系統(tǒng)一旦出現(xiàn)異常情況，需要第一時間把故障隱患排除，使企業(yè)的損失降到最低。

 

近日，尚思卓越成功中標(biāo)某省級電力中心的系統(tǒng)安全防護(hù)項目，該機構(gòu)存在以下幾個需求：

 

服務(wù)器和網(wǎng)絡(luò)設(shè)備的帳號管理混亂，存在僵尸帳號、共用帳號等問題。 服務(wù)器硬件廠商、第三方應(yīng)用服務(wù)提供廠商，需要定期維護(hù)，分配給他們的用戶名/密碼管理混亂，并且無法知道他們在服務(wù)器上做了哪些樣的操作。 內(nèi)部員工操作失誤，懷有惡意的員工故意破壞，沒有可靠的追查和定位機制，造成重大損失但卻無法追究責(zé)任。 為了便于記憶及運維，常有維護(hù)人員會采用比較簡單的口令或多個系統(tǒng)使用同樣的口令，緊急情況下還可能將自己的用戶名和口令共享給他人使用，這些都對整個系統(tǒng)的安全性產(chǎn)生極大威脅。 設(shè)備數(shù)量多，運維工作登錄驗證繁瑣，工作量大。

 

作為專業(yè)性較強的保壘機廠商，尚思卓越結(jié)合多年的行業(yè)經(jīng)驗和大量成功案例，清醒的認(rèn)識到堡壘機行業(yè)發(fā)展的速度，深刻感知到電力行業(yè)需求的不斷更新與變化，在尚維堡壘機的研發(fā)過程中投入了大量的研發(fā)精力進(jìn)行自主創(chuàng)新，不斷提煉產(chǎn)品核心競爭元，力圖將其打造出一款品質(zhì)優(yōu)越的智慧堡壘機。

 

尚思卓越新研發(fā)的尚維堡壘機系統(tǒng)采用獨創(chuàng)的虛擬技術(shù)，僅開放單一端口，就可完成所有功能與服務(wù)，支持精確的細(xì)粒度訪問控制和人性化的人員與設(shè)備管理機制，具有完備的設(shè)備憑證托管和改密功能，支持精確命令識別，以及零延時配置與操作日志同步;支持構(gòu)建分布式集群來適應(yīng)大規(guī)模并行運維管控需求，支持大型數(shù)據(jù)中心的分級架構(gòu)等等，從細(xì)節(jié)中體現(xiàn)無所不在的創(chuàng)新理念。

 

尚維堡壘機通過嚴(yán)格精確的身份驗證及授權(quán)，進(jìn)行指令級的操作控制，實現(xiàn)對數(shù)據(jù)中心各種設(shè)備的遠(yuǎn)程故障處理。達(dá)到快速及時解決運維中遇到的問題，提高IT效率，減少IT運維成本。如：統(tǒng)一訪問入口，集中權(quán)限控制，實現(xiàn)運維操作的規(guī)范化管理;完善組織的內(nèi)控與審計體系，從而滿足合規(guī)要求，使組織能夠順利通過IT審計;有效防止誤操作、濫操作以及越權(quán)訪問對業(yè)務(wù)系統(tǒng)的破壞;快速的故障定位，提高故障處理效率，提供精準(zhǔn)的責(zé)任鑒定和事故追溯;實現(xiàn)指令級的操作控制、實時監(jiān)控、指令檢索、錄像審計及回放。;提供完備清晰的運維報表等等。

 

尚維堡壘機強調(diào)運維管理風(fēng)險從技術(shù)型向管理型轉(zhuǎn)變。各企事業(yè)單位的應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)已經(jīng)成支撐業(yè)務(wù)正常運轉(zhuǎn)的重要基礎(chǔ)，保證應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的正常運行和使用成為了IT運維工作的重中之重。大數(shù)據(jù)中心的IT運維部門也逐漸清醒的意識到其職能正從傳統(tǒng)的重服務(wù)輕管理，逐步轉(zhuǎn)變?yōu)榉?wù)與管理并行，規(guī)范化與人性化相輔相成的模式，來適應(yīng)現(xiàn)代化信息的工作模式。