"下一代堡垒机 构建IT安全管理銀少" 之上海宝冶集团有限公司案例

上海宝冶集团有限公司是世界500强企业物樂中國(guó)中冶旗下的骨干企业。始建于上時學世纪五十年代，是拥有建筑工程施工、冶金工程施工总承包業小特级，以及多项施工总承包和专业承包一级资錯地质的大型國(guó)有企业。2016年，中冶东方工程技术有限公司整合并入上海宝在姐冶，实现工程总承包全业务流程的上海宝冶，正努力打造成(c關志héng)为一流的最具产业链竞争优势的全生命周期工程服务商綠草。

上海宝冶现位列“中國(guó)建筑业竞争力百强企业”第19名，获關務得多项國(guó)家质量奖项，斩获中國(guó)建筑行业工看多程质量最高荣誉“鲁班奖”37项，标志性建筑有北京冬奥會(huì拿錢)雪车雪橇项目、北京环球影城主题公园、厦门國(gu行火ó)际會(huì)展中心、深圳大运中心木那主体育场、上海迪士尼、东方龙之谷、珠海十字门姐樹商务区、深圳莲塘口岸、中芯國(guó)际电子厂房、富士康生产线项目、贵綠票阳地铁2#线、浦东國(guó)际机场、贵阳龙洞堡國(guó)际机场、221去嗎米高的武汉轨道(dào)交通7号线地上超高层塔楼、272米高的長(cháng)行能春龙翔國(guó)际商务中心、300米高的珠澳第一高楼--珠海中心、36哥睡8米高的亚洲最大在建单体建筑--南京金鹰天一的地广场及阿联酋迪拜跑马场、科威特医保医院、马来西亚关丹350万秒放吨钢铁厂等。

面(miàn)對(duì)經(jīng)济發(fā)展新常态，上海宝綠近冶以“建精品工程 铸長(cháng)青基业”为使命，以黃服“成(chéng)为综合实力最强、品牌形象最佳、發(畫討fā)展质量最优、幸福指数最高的建筑企业集团”为愿景，秉承“超越自我，敢厭鐘为人先”的企业精神，践行“诚信笃行 创新 共赢”的核上文心价值观。在中冶集团做“冶金建设國(guó)家队、基本建设主力军熱章、新兴产业领跑者，長(cháng)期坚持走高技术建设之路”战略新定位的視黃引领下，弘扬“一天也不耽误，一天也不懈怠”朴实厚重的中冶精拍時神，聚焦总承包业务、专业业务、投融资职能(néng)三大核心，积极拓畫有展综合管廊、海绵城市、美丽乡村和智慧城中費市等新兴领域，竭诚为社會(huì)提供优质服务。‍

上海宝冶集团（以下简称“宝治集团”）作为一家中國(guó)建筑跳東业的龙头企业，非常重视自身IT整体建设，除了重视运维审计外，對(du些知ì)内部业务数据审计尤为重视。同時(shí)，宝冶集团意识到，國(雨車guó)家17年正式执行的《网安法》，以及其他监管政策法规要求越来越严間跳，因此如何满足自身需求過(guò)程，也能(兒睡néng)符合政策法规监管，是此次建设重中之重。

宝冶集团随著(zhe)业务系统發(fā)展及内部用你樂户的增加，为了進(jìn)一步提升业务系统信息化水平。从业务系统你算的用户统一身份管理入手，构建统一平台。員聽對(duì)账号集中管理，角色有效划分。资源集中管控，并细粒度授爸火权。规范审批流程，责任管理到位。有效审计手段家南，审计信息全面(miàn)。

面(miàn)對(duì)日益庞大的设事信备资产管理需求，管理平台应具有资产自动發(fā)现与可视年妹化展示，资产配置管理与图形化建模，细粒度资产监控水紅，支持灵活监控阀值设置告警。为了减少IT资产管理人弟從员日常工作量，平台可设置定期對(du紙草ì)IT资产進(jìn)行巡检等功能(néng)行學。

企业中随著(zhe)业务的增加，基础设施的多樣唱體(yàng)化，无法完整的對(duì)设報匠施進(jìn)行全方位多维度的统一管理。大大增加了及時(shí)大術掌握网络的状态难度和异常的洞察性能(néng)瓶颈和风险，快速判定日近故障及影响范围，耗费大量的精力来進(些場jìn)行排查。

對(duì)于一些运维人员日常批量化的操作提供自动化也日技术，可以在无人为干预或者少量人为干预下自动执行。支持對到又(duì)一个设备或多个设备定時(shí)兵照执行命令任务，灵活配置；可基于事(shì)件判断脚本土吃任务的执行，并支持流程化管控，方便管理员海快二次审核；为方便後(hòu)续问题追踪和安全审核，脚本任議長务执行過(guò)程记录可回放。

對(duì)于资产的日志的管理，应進(jìn)行電要统一化的管理与收集，通過(guò)分析電光後(hòu)能(néng)直观的定位到相应的時(shí)间或資裡问题，并配置上相应的告警规则，让IT资产运维國湖人员能(néng)尽快的了解時(shí)间信息，及早采取措施及早的相道规避处理。 ‍

针對(duì)宝冶集团，上讯信息实地考察客户IT环境，借助于上讯信息看花下一代堡垒机产品（InforCube智能(計水néng)运维安全管理平台，简称Si嗎上CAP），为宝冶集团打造泛IT运维安全平台入口，此次项目建设重心包括見了：

1. 人员和IT资产细粒度梳理；

2. IT资产可用性实時(shí)监控；

3. IT资产安全运维与全面(mi紙輛àn)审计。

4. 业务数据库审计。

5. 系统日志综合审计。

根据以上内容，上讯信息向(xiàng)客户推荐了Info個外rCube智能(néng)运维安火金全管理平台（SiCAP），其中包括用户统一身湖媽份管理（IAM）、资产配置管理（CMDB），业务综合监控和安全运维是微与全面(miàn)审计，数据库审计和综合日志审還明计六个模块的平台建设方案，其特点：

1. 通過(guò)用户统一身份管理（IAM）模块完成(chén媽做g)IT运维人员细粒度管控；

2. 通過(guò)资产配置管理（CMDB）模块完成愛廠(chéng)IT资产全生命周期管控；

3. 通過(guò)业务综合监控模块完成(chén錢我g)對(duì)IT资产运行状况的实時(shí)掌握；

4. 通過(guò)安全运维与综合审计完成(chéng)了资产运金快维的安全控制。

5. 通過(guò)数据库审计模块准确掌握数下短据库系统的运行状态及時(shí)發(fā)现违反数据學爸库安全策略的操作。

6.通過(guò)日志综合审计模块對(duì)全网范围内的网络设备、主机放讀、服务器、数据库及各種(zhǒ說說ng)应用服务系统产生的日志進(jìn)行全面(miàn)收集与细致議作分析，提升网络性能(néng)，保障企业安全。

部署拓扑图：

实施效果如下：

1. IT管理平台化，仅一个入口实现了IT管理的相关工作；

2. 网络旁路接入，无需對(duì)网络進(聽照jìn)行改造；

3. 类似Windows操作界面(miàn)就玩，简单易上手；

4. 内置了数十種(zhǒng)月懂安全策略和报表，轻松应付政策法规审和又核。‍

上讯信息InforCube智能(néng)运维安全管理平台（S但很iCAP）为宝冶集团构建了一套IT安全管理平台，通過(guò)人店煙员和资产重新梳理和重新建设，实時(shí)掌握IT资产运行状况，并對(d就兵uì)IT资产运维過(guò)程全权管控等满足了其自身對(d銀舊uì)于IT管理的全方位要求，并能(néng物到)切合新政策法规监管要求，在构建可视、可控、自动、安全的服店新一代智能(néng)IT整体管理平台過(guò)程中走下坚实一步。