云堡垒机_云匣子_license 严选 鲲鹏

• 运维便捷性：云匣子支持任意终端、任意浏览器，特有的云匣子APP可让用户随时随地运维；
• 精准指令拦截：系统预置标准Linux字符命令库，并可以自定义命令，实现对指令和脚本的精准拦截；
• 满足等保要求：满足等保三级对用户身份鉴别、访问控制、安全审计等条款的要求；
• 异步动态授权：借鉴银行的授权机制，对敏感操作进行二次复核；
• 应用发布：针对不同应用资源（数据库类、Web应用类和客户端程序类等），提供访问入口，并实现对应用操作的审计

一、应用场景 
重庆市经信委的电子政务中心也在向云化集中迁移，重庆市经信委在重庆联通总部建设电子政务中心将重庆市39个区县的IT设备迁到重庆联通的机房。业务迁移完成后，重庆电子政务中心拥有西南地区最大的数据中心。伴随着业务和数据的集中，数据中心规模变的异常庞大、设备繁多，而重庆电子政务资源中心对于业务的连续性和数据的安全性都有较高要求，重庆电子政务资源中心急需寻找一种数据中心的高效运维管理方式解决安全运维管理的难题。
二、问题与痛点 
1）、由于数据和业务的集中，重庆经信委电子政务数据中心有规模巨大的服务器和网络设备，这些设备在运维以及使用时都需要通过用户名和密码访问，大量的用户名密码给设备的使用者和运维人员带来了极大的困扰，账户密码忘记、丢失这类事件时有发生，极大的影响了数据中心的使用和运维效率。 
2）、重庆经信委电子政务的数据中心承载着组织的核心业务和数据，业务的连续和数据的安全至关重要。虽然组织内部一再加强监管，但是数据中心的系统安全以及数据丢失的风险依然存在，公司没有相关的系统能够及时阻止违规事件的发生也难以实现事后追责。 
三、解决方案与价值 
1）、使用云匣子后，数据中心的使用者和运维人员统一通过云匣子来访问数据中心。云匣子的4A管理功能完美实现了用户帐号和设备的统一管理，现在用户只需要使用一套用户名密码，就可以方便的访问数据中心的资源，省去了繁杂的账户密码管理工作，提升了员工的工作效率。 
2）、使用云匣子后，云匣子的统一管控、统一授权功能，有效避免了用户的越权访问，同时云匣子能够实现敏感指令操作的拦截，避免了用户做一些危险操作危害组织的业务系统和数据，加强了业务的连续和数据的安全。 
3）、使用云匣子后，云匣子可以对用户的所有操作进行录像和审计，不仅满足了监管部门的审计要求，而且通过审计系统能够实现事后追责，也在一定程度上避免了违规行为的发生，加强了组织的安全管理。