運(yùn)營(yíng)商-云主機(jī)安全管理解決方案
改變以往人工制作風(fēng)險(xiǎn)審核報(bào)告、跟蹤云主機(jī)配置狀態(tài)的方式，變?yōu)橹悄芑詣?dòng)生成風(fēng)險(xiǎn)報(bào)告，自動(dòng)化跟蹤配置狀態(tài)的合規(guī)性。
行業(yè)現(xiàn)狀
Industry status
5G天然就是架構(gòu)在云計(jì)算上的通信技術(shù)，只有云網(wǎng)深度融合，才能推動(dòng)5G快速健康發(fā)展。運(yùn)營(yíng)商布局云計(jì)算不但促進(jìn)了移動(dòng)通信網(wǎng)絡(luò)效率的提高，進(jìn)而大幅度降低了移動(dòng)通信網(wǎng)絡(luò)優(yōu)化成本。運(yùn)營(yíng)商在云計(jì)算方面的逐漸發(fā)力，一方面尋找到了新的業(yè)務(wù)增長(zhǎng)點(diǎn)，另一方面也遇到了許多新的挑戰(zhàn)。近年來(lái)因系統(tǒng)漏洞導(dǎo)致云服務(wù)器被攻擊的事件越來(lái)越多，系統(tǒng)服務(wù)的穩(wěn)定運(yùn)行，離不開(kāi)服務(wù)設(shè)備的支撐。運(yùn)營(yíng)商云服務(wù)不僅僅是等級(jí)保護(hù)對(duì)象，也是關(guān)鍵信息基礎(chǔ)設(shè)施。網(wǎng)絡(luò)安全建設(shè)成為重中之重，不僅需要為運(yùn)營(yíng)商云服務(wù)自身安全負(fù)責(zé)，也要為承載的各單位信息化業(yè)務(wù)保駕護(hù)航。等保2.0發(fā)布，對(duì)運(yùn)營(yíng)商云安全建設(shè)規(guī)范影響巨大，運(yùn)營(yíng)商積極落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，不僅僅能夠滿足相關(guān)法律的合規(guī)性要求，更能提升整體網(wǎng)絡(luò)的綜合安全防護(hù)能力。
解決方案
Solution
以聯(lián)軟科技UniCWPP為基礎(chǔ)的《運(yùn)營(yíng)商云主機(jī)安全管理解決方案》，能很好解決運(yùn)營(yíng)商云主機(jī)安全管理問(wèn)題。該方案包括：
建立統(tǒng)一集中的管控中心，對(duì)Windows/Linux操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等服務(wù)器進(jìn)行集中管理；
通過(guò)部署在服務(wù)器上的Agent，自動(dòng)發(fā)現(xiàn)云主機(jī)上各種軟件硬件信息，并依據(jù)管理中心的安全基線策略，自動(dòng)發(fā)現(xiàn)服務(wù)器上的配置漏洞；
管控中心依據(jù)Agent將配置漏洞實(shí)時(shí)展現(xiàn)，將每個(gè)問(wèn)題落實(shí)到相應(yīng)責(zé)任人；
自動(dòng)采集服務(wù)器資產(chǎn)信息、配置信息、運(yùn)行狀態(tài)信息的采集，從人工手動(dòng)執(zhí)行變?yōu)樽詣?dòng)執(zhí)行；
改變以往人工制作風(fēng)險(xiǎn)審核報(bào)告、跟蹤云主機(jī)配置狀態(tài)的方式，變?yōu)橹悄芑詣?dòng)生成風(fēng)險(xiǎn)報(bào)告，自動(dòng)化跟蹤配置狀態(tài)的合規(guī)性。
客戶價(jià)值
Customer value
實(shí)現(xiàn)了在線的資產(chǎn)發(fā)現(xiàn)和配置核查； 通過(guò)儀表盤(pán)觀察服務(wù)器整體安全狀況，每天自動(dòng)生成風(fēng)險(xiǎn)報(bào)告； 自動(dòng)跟蹤配置狀態(tài)的變更，大大提升了管理效率； 節(jié)省運(yùn)維費(fèi)用，以一名管理人員年投入計(jì)算，由此節(jié)省成本約30W+/年。