基于应用代理的运维堡垒机研究

堡垒机是管控IT运维人员访问核心IT资产的专用系统主机。使用基于应用代理的运维堡垒机取代传统的基于录像的堡垒机,审计效率和安全系数至少可以提高1个数量级。在介绍运维堡垒机应用背景、分析现有运维堡垒机的审计缺陷后,提出应用代理改进方案。在介绍堡垒机的概念、构成、拓扑、主要功能后,提出基于应用代理的重要改进。以Windows系统为例,列举出一期常用的需求和功能:文件管理、IIS管理、系统服务管理、计划任务管理、进程管理、远程桌面管理,并给出上述需求的技术实现方法。最后,列举了传统堡垒机和基于应用代理的堡垒机各种数据比较。     

高校服务器运维安全审计系统的研究

随着社会信息化水平的提高,各种服务器、交换机、路由器等硬件设备越来越多,需要建设运维权限集中管理和审计系统,规范运维人员对服务器的操作行为,提升对信息系统运维操作的监管能力,提高网络与信息安全管理水平。     

高校服务器运维安全审计系统的研究

随着社会信息化水平的提高,各种服务器、交换机、路由器等硬件设备越来越多,需要建设运维权限集中管理和审计系统,规范运维人员对服务器的操作行为,提升对信息系统运维操作的监管能力,提高网络与信息安全管理水平。     

部署堡垒机保障运维安全

随着信息系统在政务信息化的建设中全面渗透。政府机关、事业单位的核心业务应用系统,使用数量众多的网络设备、服务器主机来提供网络服务、运行关键业务,提供电子政务、数据库应用、协同工作群件等服务。由于设备和服务器众多,越权访问、误操作、滥用、恶意破坏等情况时有发生,这严重影响了政府单位信息化工作的效率,并对单位的声誉造成了严重的影响。本文以作者单位运维保障工作中存在的安全隐患作为主要研究的对象,阐述了堡垒机的工作原理及其功能,并将堡垒机亲自部署到数据中心机房,解决了目前比较棘手的安全运维审计的问题,按照国家信息安全相关的规范,真正做到了事前授权、事中监控、事后审计的安全运维保障。     

智能网络运维监控系统

我国在自动化的监控手段方面还比较缺乏,完全无法做到及时且全面的对多个业务项目系统的真实运行情况以及运行状态进行有效的掌握,运维管理所采用的管理模式是传统形式中的被动形式管理模式.因此,为了给网络系统提供更加具有可靠性和安全性的工作,文章将智能化的网络运维监控系统作为主要的研究对象,对其系统结构以及系统功能进行详细的介绍,并将SNMP协议和ICMP协议作为网络运维系统的基础,对其进行详细的设计,同时对系统中的软件设计方案进行了周密的探讨.     

浅析堡垒机概念及工作原理

在信息化社会,企事业单位业务对信息系统高度依赖,而信息系统维护人员往往拥有系统最高管理权限,其操作行为必须得到有效监管与审计。作为运维操作审计最佳解决方案的堡垒机通常会给人一种神秘莫测的感觉,为了让大家更清楚的了解堡垒机和运维操作审计,本文对堡垒机的概念及主要工作原理进行简要分析。     

基于Hadoop的电力运维审计系统的设计

国家电网公司信息化程度越来越高,单机运维审计系统产生的数据量日益增多,对海量数据高效率存储分析性能严重下降,系统稳定性降低。为满足国家电网当前对运维审计系统数据存储分析以及系统稳定性的需求,在Hadoop开源架构的基础上,本文提出基于Hadoop集群的海量数据分布式存储方法和基于Heartbeat的心跳检测技术,实现基于Hadoop的电力运维审计系统。〖JP2〗实验测试结果表明,基于Hadoop的电力运维审计系统相比单机系统可用性提高了8.42%,大大提升了存储分析海量数据的性能,具有系统工作稳定和服务不间断等优势。     

有线电视网络智能化运维系统的建构和应用

在我国电视网络多元化发展的背景下,电视网络设备以多样化形势发展,为用户提供了多种增值服务,成为一种综合性极强的电视网络.在这样的时代发展背景下,推出了有线电视网络智能化运维系统,该系统旨在解决用户在网络运行维护的日常问题,智能化运维系统应用而生,备受广大用户的追捧.基于此,文章展开对有线电视网络智能化运维系统的建构和应用的研究,希望为以后同行间的研究提供一定的理论基础、参考价值.     

运营商用户数据安全防护体系的探索与实践

论文阐述了上海电信多年来对用户数据多纵深保护体系的构建策略,从而形成运维过程的事前、事中、事后3个阶段的安全防范特性,以及敏感数据中心建设情况。桌面云建设与部署提升事前防范能力;运维安全审计系统(HAC)和数据库审计产品的建设与部署实现了基于角色的主机访问控制、边界监测、中间件监测、数据库监测,提升事中防范能力;堡垒机录屏、数据库审计的回放提升了事后防范能力;在核心数据层面通过关键字段映射将敏感数据从常规业务平台转移至"密库"中心,并由多角度摄像机监视,提升了数据使用过程中的安全管理能力。通过密不透风的安全防范手段,将信息安全保护水平提升到相当高度。     

基于SDN的校园网络简化校园ICT运维

作为学校重要的基础设施,校园网担负着教学、科研、管理和对外交流的重任。然而,在实际的应用中,还存在着校园网络安全等一系列的问题[1]。在高校校园网中,除了,通常意义上的互联网应用诸如电邮,聊天,娱乐等,主要是要服务于教学,包括远程教育、教学资源共享、精品课程建设等方方面面,同时对校园网的安全性面提出了更高的要求,这就给高校校园网的网络管理带来了大量的工作,因此一个好的校园ICT运维模式就显得尤为重要,本文以可编程面向SDN演进的网络为基础,重点研究如何简化校园ICT运维。     

Perl在系统运维中的应用

Perl作为脚本语言,常被用于对系统进行维护。本文以Perl语言为平台,使用Glade实现界面,调用系统管理和网络模块,实现了在网络环境下远程维护系统的功能,它为系统运维提供了新的解决方法。     

Python在系统自动化运维中的应用

大数据时代的来临以及人工智能的快速发展,自动化运维必将替代人工运维,这已经是未来发展的一种必然。而Python语言因其强大的第三方程序库,在系统运维方面有着非常大的优势。本文主要介绍自动化运维的重要性以及探讨Python语言在自动化运维方面的应用。     

网络运维 简化监控

由于电信行业的特殊性,要求更全面、更稳定、更先进的网络运维系统才能够确保各种应用系统的正常运行。     

高能物理科学数据中心智能运维系统

【目的】高能物理科学数据中心运维环境复杂,监控工具种类繁多,功能相对重叠且监控数据无法互通,日常运维面临巨大的挑战。为高效运用监控数据,提高数据中心运维能力,本文实现了高能物理科学数据中心智能运维系统。【方法】本文结合工业大数据技术、机器学习技术和数据中心运维需求,设计了通用的数据中心运维技术架构。介绍监控数据采集、分析、存储、共享、可视化等系统核心功能及其实现方式,以及依托该系统在数据中心数据存储、计算服务、网络安全等日常运维的具体应用效果。【结果】本文设计的运维框架,在高能物理科学数据中心日常运维中得到了成熟的应用和实践,提升了数据中心运维管理能力。【结论】智能运维系统在高能物理科学数据中心的应用,加速了运维监控从数据持久化、统一化到数据业务化、生态化的价值演进,实现了基于数据驱动的数据中心智能化运维生态。     

一种可实时审计与阻断运维指令的变电站移动堡垒机的设计

本文针对传统变电站运维手段中,难以保障运维操作指令的可靠性和安全性,故提具有对运维指令实时审计与阻断能力的电网移动堡垒机运维系统设计研究.利用移动堡垒机可规范电网企业变电站运维工作体系,移动堡垒机的硬件模块包括感知集成芯片单元、数据传输与融合设备单元与设备工况监测单元;软件包括指令审计、指令识别、高危指令阻断等功能.通...     

适合中小型企业的IT运维系统架构设计

目前,中小型企业在IT运维方面,面临着多种尴尬的情况,例如技术人员少、运维经验不足、运维中重复性劳动过多、效率低下、资金紧张等诸多问题。对此．构建适合中小企业的IT运维系统来帮助企业实现低成本且高效率的运维就显得十分重要。针对中小型企业IT运维工作中的问题．并结合其运维特点来说明如何设计适合中小型企业的IT运维系统架构。     

网络行为审计系统在高校网络中的应用

伴随高校网络的迅速发展，高校网络一般拥有了成千上万的内网用户规模，如何对如此众多的用户网络进行更好的管理是亟待解决的问题。网络行为审计系统可以对网络用户行为进行统计和控制，为高校网络更好的管理提供了重要帮助，以聊城大学为例介绍了如何部署和应用效果。     

以安全运维为核心的IT运维平台建设实践

本文站在信息安全角度,浅析了IT支撑环境监控管理运维平台技术中信息安全监控、预警的重要性,并通过适当分析,阐述了在实际环境中如何建设以安全运维为核心的IT运维平台,为大规模信息化应用环境中的IT运维平台建设提供参考。