"下一代堡垒机 构建IT安全管理&們書quot; 之上海宝冶集团有限公司案例

上海宝冶集团有限公司是世界500强企业中國(guó)算會中冶旗下的骨干企业。始建于上世纪五十年代，是拥有建筑工程施工、冶知場金工程施工总承包特级，以及多项施工总承包和专业老月承包一级资质的大型國(guó)有企业。2016年，中冶东什懂方工程技术有限公司整合并入上海宝冶，实现工程总承包全业务流程做制的上海宝冶，正努力打造成(chéng)为一流的最多門具产业链竞争优势的全生命周期工程服务商。

上海宝冶现位列“中國(guó)建筑业竞争力百强企业”第19名作樂，获得多项國(guó)家质量奖项，斩获中國(guó)建筑行业謝學工程质量最高荣誉“鲁班奖”37项，雨好标志性建筑有北京冬奥會(huì)雪车答唱雪橇项目、北京环球影城主题公园、厦门國(guó)际會(huì地月)展中心、深圳大运中心主体育场、上海迪士尼、东方龙個要之谷、珠海十字门商务区、深圳莲塘口岸、畫從中芯國(guó)际电子厂房、富士康生产线项目、贵阳地铁2#线、浦东國(g行問uó)际机场、贵阳龙洞堡國(guó)际机场、221米高的兒能武汉轨道(dào)交通7号线地上超高层塔楼、272米高的長(ch見地áng)春龙翔國(guó)际商务中心、300米高的珠澳第一高楼--珠海中心、計放368米高的亚洲最大在建单体建筑--南京金鹰天地广场及阿联酋務短迪拜跑马场、科威特医保医院、马来西亚关丹350万吨钢铁厂等。

面(miàn)對(duì)經(jīng)济發(fā)展新常态，上秒媽海宝冶以“建精品工程 铸長(cháng)青基业”为使命，以“成(chéng)動裡为综合实力最强、品牌形象最佳、發(fā)展质量最优、信裡幸福指数最高的建筑企业集团”为愿景，秉承“超越自我，敢为人先”的企北林业精神，践行“诚信笃行 创新 共赢”的核心价值观。在中冶集問習团做“冶金建设國(guó)家队、基本建设主力军、新兴产业领跑者費書，長(cháng)期坚持走高技术建设之路”战略新定位的引领下，弘扬“短術一天也不耽误，一天也不懈怠”朴实事會厚重的中冶精神，聚焦总承包业务、专业业务、投融资請店职能(néng)三大核心，积极拓展综合管習議廊、海绵城市、美丽乡村和智慧城市等新兴领域，竭诚为社會(huì)提供优质服务。金我‍

上海宝冶集团（以下简称“宝治集团”）作为一家中國(guó)建看海筑业的龙头企业，非常重视自身IT外花整体建设，除了重视运维审计外，對白章(duì)内部业务数据审计尤为重视。同時(shí)，宝厭員冶集团意识到，國(guó)家17年正式执行的《网安法》，以及話子其他监管政策法规要求越来越严，聽年因此如何满足自身需求過(guò嗎靜)程，也能(néng)符合政策法规监讀理管，是此次建设重中之重。

宝冶集团随著(zhe)业务系统發(fā)展場票及内部用户的增加，为了進(jìn)一步提升业务系统信息化水平。从业务睡他系统的用户统一身份管理入手，构學了建统一平台。對(duì)账号集中照外管理，角色有效划分。资源集中管控，并细粒度授权。规范审銀微批流程，责任管理到位。有效审计手鐵小段，审计信息全面(miàn)。

面(miàn)對(duì)日益庞大的设备资产管西明理需求，管理平台应具有资产自动發(fā)音話现与可视化展示，资产配置管理与图形化建我自模，细粒度资产监控，支持灵活监控阀值设置告警。为了减腦公少IT资产管理人员日常工作量，平台可设金輛置定期對(duì)IT资产進(jìn)行巡检等功能(銀嗎néng)。

企业中随著(zhe)业务的增加，基础设讀長施的多樣(yàng)化，无法完整的對(duì)设施進銀筆(jìn)行全方位多维度的统一管理。大大增加了及時(shí)掌握网络的状态难自草度和异常的洞察性能(néng)瓶颈和风险，快速判定故障及影响范围，耗费大土理量的精力来進(jìn)行排查。

對(duì)于一些运维人员日常批量化的操作提供自动化技术，可以樹遠在无人为干预或者少量人为干预下自动执行。支持對(duì和喝)一个设备或多个设备定時(shí)执行命令任务長一，灵活配置；可基于事(shì)件自紅判断脚本任务的执行，并支持流程化管外的控，方便管理员二次审核；为方便後(hòu)续问题追踪和安全审車金核，脚本任务执行過(guò)程记录可慢白回放。

對(duì)于资产的日志的管理，应進(jìn)行玩光统一化的管理与收集，通過(guò)分析後(hòu務新)能(néng)直观的定位到相应的時(shí)间或问题，并配置上西時相应的告警规则，让IT资产运维人员能(néng)尽快的了解時(sh弟可í)间信息，及早采取措施及早的规避处都亮理。 ‍

针對(duì)宝冶集团，上讯信息实地考察客户IT下務环境，借助于上讯信息下一代堡垒公著机产品（InforCube智能(néng)运维安全管理平台，简称S子會iCAP），为宝冶集团打造泛IT上子运维安全平台入口，此次项目建设重心包括：一制

1. 人员和IT资产细粒度梳理；

2. IT资产可用性实時(shí)监控；

3. IT资产安全运维与全面(miàn)审计。

4. 业务数据库审计。

5. 系统日志综合审计。

根据以上内容，上讯信息向(xiàng)客户推荐民業了InforCube智能(néng)运维安全管理大黃平台（SiCAP），其中包括用户统一身份管懂男理（IAM）、资产配置管理（CMDB鐘長），业务综合监控和安全运维与全面(miàn)审计，数据库审计和综合日志审錯光计六个模块的平台建设方案，其特点：

1. 通過(guò)用户统一身份管理（IAM）模块完成(chéng)IT运维人可現员细粒度管控；

2. 通過(guò)资产配置管理（CMDB）模块嗎用完成(chéng)IT资产全生命周期管控；

3. 通過(guò)业务综合监控模块完成醫來(chéng)對(duì)IT资产运行状况的实時(shí)掌握；

4. 通過(guò)安全运维与综合审计完成(chéng)了资产运维們大的安全控制。

5. 通過(guò)数据库审计模块准确掌握数据少電库系统的运行状态及時(shí)發店議(fā)现违反数据库安全策略的操公得作。

6.通過(guò)日志综合审计模块對(duì)全网范围内中睡的网络设备、主机、服务器、数据库及各司生種(zhǒng)应用服务系统产生的日志進(jìn)行全面(miàn業看)收集与细致分析，提升网络性能(néng)，保快會障企业安全。

部署拓扑图：

实施效果如下：

1. IT管理平台化，仅一个入口會理实现了IT管理的相关工作；

2. 网络旁路接入，无需對(d光開uì)网络進(jìn)行改造；

3. 类似Windows操作界面(miàn)，秒美简单易上手；

4. 内置了数十種(zhǒng)安全策略地電和报表，轻松应付政策法规审核。‍

上讯信息InforCube智能(né短白ng)运维安全管理平台（SiCAP報長）为宝冶集团构建了一套IT安全管理平台，通過(guò)人员和资产重新梳物用理和重新建设，实時(shí)掌握IT资产运行状况，并對(d刀冷uì)IT资产运维過(guò)程全权街森管控等满足了其自身對(duì)于IT管理的全方位要求，并能(néng)切合著哥新政策法规监管要求，在构建可视、可控、自动、安全的明又新一代智能(néng)IT整体管理平台過(guò)程中走下坚实一步。