智恒网安：政府运维管理之道

近几年，电子政务系统已从建设阶段发展到建设与运维并重的新阶段，IT运维管理工作遇到前所未有的新情况和新挑战。智恒运维安全专家认为，运维过程才是“业务整合”真正的开始。只有在运维阶段，应用系统所提供的服务才能更真实地反映业务用户的需求和期望。只有通过提供安全、稳定、高效的电子政务运维服务，才能更好地整合业务，才能提升政务信息化的效能和公共服务水平，IT运维管理工作应成为领导层面议事日程中的重要工作。

然而目前，在政府IT运维管理方面主要存在运维人员混乱、责权不清、账号混用等现象，针对这些问题，智恒网安推出智恒SAS运维安全解决方案，通过堡垒机进行账号管理、认证管理、授权管理、审计管理，以一体化的流程为导线，将主机运维的每个环节都做好无缝链接。智恒SAS运维安全解决方案根据事前规划，事中控制，事后审计的原则，事前，对整个运维环境做统一的身份认证，访问授权管理，事中，进行运维过程的实时监控，对异常事件的处理，对远程会话进行审批，事后，可以将整个会话阶段进行录像，该录像会自动过滤空闲时间，有效记录操作。智恒SAS运维安全审计系统将运维用户与核心资产设备完全隔离，通过发起用户登录请求，提交认证要素，比如账号，动静态口令等内容，向安全认证系统发起认证请求，认证系统进行权限比对，返回认证结果，运维安全管理平台接收指令后，开始进行访问控制及命令的操作，最后整个运维过程进行实时的监控和事后的保存。从而保证政府的核心资产不遭受到非法途径的入侵，保证了核心资产的正常运行，为政府IT运维保驾护航。