云计较是IT财产的第三次改变，架构的立异不只带来了降本增效、弹性扩大等手艺层面的价值，更已成为企业加快构成差别化，保持竞争优势的关头。但是，良多企业在云计较平台实施以后，IT运维治理本身的安然性并没有因为云得以改良，“账号、权限、审计”三大年夜标题问题垂垂成了云中风险最大年夜的运维隐患。
而以下这家单位的环境却十分不合，他们与国内领先的利用安然解决方案与办事商国路安联手，在摆设GLA天玑安然运维审计系统以后，其可托的运维治理平台不单确保了云端数据的安然，更在办事程度上步步晋升。
云端存在“三大年夜”安然短板 运维治理危机重重
“自从云计较手艺在我们这里‘安家’以后，大年夜力鞭策了计谋性改变，实现了更精准的决定计划，并在协作方面获得了更深进的竞争优势。”——以上是某单位在云计较全新利用系统架构实现后，对其在办公利用、项目治理及项目申报利用工作总结时，该单位带领对云计较的评价。
云计较不但可以进步信息系统资本操纵率、削减系统扶植和运维成本、进步系统集中管控能力，并且它们在系统高靠得住性、高机能和高可扩大性等方面的包管也有着极大年夜的优势。但是，与传统计较模式不合，在云计较模式下，营业利用都运行在抽象的资本平台之上，而不是直接运行在物理硬件平台上，而这类改变带来的标题问题是：传统的信息安然机制和手艺可能会掉往部门或全数安然功能，从而需要引进新的安然手艺和治理机制，而全部安然体系体例中，一个很是首要的环节，就是运维安然。
经由过程对云计较平台进行安然风险评估以后发现，日趋复杂的IT系统与不合布景的运维人员的行动造成了三处风险短板，具体表示为：“账号、权限、审计”。
账号标题问题：统一工作组多人共用一个账号，一旦有安然变乱产生，不但难以定位账号的实际利用者和责任人，并且没法对账号的利用范围进行有效节制，存在较大年夜安然风险和隐患。而一个保护人员，利用多个账号也是遍及现象，这导致运维人员在平常的工作中，需记忆多套口令同时在多套主机系统、收集设备之间切换，增加了工作的复杂度，工作效力不高。
权限标题问题：因为贫乏统一的权限治理平台，并且保护人员的权限大都大年夜于实际工作需要，没法基于“最小权限原则”分派用户权限，难以实现更细粒度的号令级权限节制，IT特权滥用、误把持等事务时有产生。
审计标题问题：各收集设备、主机系统、数据库各自采取了自力的审计系统，因为没有统一审策略略，并且各系统本身审计日记内容深浅不一，难和时经由过程系统本身审计发现背规把持行动和清查取证。
“与和谈无关”解坚苦 “隔离、阻断、回放”环绕数据安然
为此，单位收集安然负责人对市场上的收集安然审计系统和运维软件进行了深进的查询拜访。他发现：传统的收集安然审计系统没法对保护人员常常利用的SSH、RDP等加密、图形把持和谈进行内容审计;并且，大年夜部门的运维治理软件都未能包含审计和权限分派功能，运维人员的权力仍然“高高在上”。
偶尔的机缘，在一次收集安然研究会上，他体味到了国路安推出的GLA天玑安然运维审计系统很“出格”，与和谈无关。而针对传统运维治理中的手艺架构和审计缺点，GLA天玑安然运维审计系统可实现运维终端经由过程RDP和谈连接到碉堡机，再由碉堡机倡议对资本的运维要求，构成了运维终端与运维资本逻辑隔离，并在全程审计中实现了集中管控。随后，两边还在GLA“云纵深防御”架构的沟通中再次“碰撞出火花”，因为这款碉堡机产品不单可以有效节制系统内部浩繁敏感信息的泄漏标题问题，还可以避免因治理员终端被病毒和木马节制后，激发更严重的泄密事务产生。
最终，该单位以“云纵深防御”布局为根本，部下了GLA天玑安然运维审计系统，对现有的云计较模式构成了全新的安然运维架构。实施结果以下：
逻辑大将运维人员与方针设备安然分手，避免由终端传进病毒/木马或报酬启事导致的数据泄漏;
基于角色或岗亭进行统一集中治理，实现系统的安然授权和认证;
根据最小权限分派原则，最大年夜限度呵护资本安然，经由过程可履行号令或不成履行号令调集来及时阻断运维用户的不法把持;
经由过程统一的安然治理平台对该单位信息系统中的安然设备、主机或软件进行安然治理，包管安然治理过程的合法合规;
供给基于Web接口的单点登录，按期主动更新账户口令，使得复杂的账号和口令不再依托小我“记忆”，使运维工作更便捷;
对所有的治理动作进行全程的审计和监控，包管全部系统中运维治理把持上的可追溯性。
单位收集安然负责人暗示：“之前，我们在内网安然软件、防毒软件和身份审计方面投进巨大年夜，但见效甚微。而GLA天玑安然运维审计系统，可以有效地杜尽收集治理人员直接拜候涉密资本的环境，其全程监控和录制的功能更构成了具有震慑性和实操性的可托平台。”安然有效、矫捷治理、精练运维、运维勾当全记载是可托运维管控的根本，今朝该单位的运维工作也已开端引进国际上尺度化的运维流程，办事程度大年夜幅晋升。