"下一代堡垒机 构建IT安全管理"放購 之上海宝冶集团有限公司案例

上海宝冶集团有限公司是世界500强企业中國(guó雨風)中冶旗下的骨干企业。始建于上世纪五十年代，是拥有建筑工程施工、放內冶金工程施工总承包特级，以及多项施工总了河承包和专业承包一级资质的大型國(guó)有企业。20子算16年，中冶东方工程技术有限公司服舞整合并入上海宝冶，实现工程总承包全业务流程的上海說海宝冶，正努力打造成(chéng)为一流的最具产业链刀友竞争优势的全生命周期工程服务商。

上海宝冶现位列“中國(guó)建筑业竞争力百强那音企业”第19名，获得多项國(guó)家质量奖项，斩获地市中國(guó)建筑行业工程质量最高荣誉“生日鲁班奖”37项，标志性建筑有北京冬奥會(huì)雪车雪身多橇项目、北京环球影城主题公园、厦门國(guó)謝老际會(huì)展中心、深圳大运鐘對中心主体育场、上海迪士尼、东方龙之谷、珠海十字门商务区、深圳莲塘口岸、暗道中芯國(guó)际电子厂房、富士康生产线项很少目、贵阳地铁2#线、浦东國(guó)际机场、贵阳龙洞堡國(guó)际机场、2鐵為21米高的武汉轨道(dào)交通7号章拍线地上超高层塔楼、272米高的長(cháng)春龙話人翔國(guó)际商务中心、300米高的珠澳第一高楼--和算珠海中心、368米高的亚洲最大在建单体建筑--南京金鹰天師老地广场及阿联酋迪拜跑马场、科威特医保医院、马来西亚关丹350万吨钢铁厂身師等。

面(miàn)對(duì)經(jīng)济發(fā)展新船線常态，上海宝冶以“建精品工程 铸長(cháng)青基著國业”为使命，以“成(chéng)为综合实力最强、品牌形象最佳、發(鐵舊fā)展质量最优、幸福指数最高的建用子筑企业集团”为愿景，秉承“超越自我光和，敢为人先”的企业精神，践行“诚信笃行 创新 共赢”的老雨核心价值观。在中冶集团做“冶金建她廠设國(guó)家队、基本建设主力军家去、新兴产业领跑者，長(cháng)期坚持走高技术建设之路”战略新定位的朋聽引领下，弘扬“一天也不耽误，一天也不懈怠”朴实厚重的匠我中冶精神，聚焦总承包业务、专业业务、投融资职能(néng)三大核心，积极拓展综科妹合管廊、海绵城市、美丽乡村和智慧城市等相拍新兴领域，竭诚为社會(huì)提供优质服务。‍

上海宝冶集团（以下简称“宝治集团”）作为生術一家中國(guó)建筑业的龙头企业，非工可常重视自身IT整体建设，除了重视运维审计外，那劇對(duì)内部业务数据审计尤为重视。同時(shí)，宝飛電冶集团意识到，國(guó)家17年正式执行的《网安法》，以及其他监管政策法规要畫她求越来越严，因此如何满足自身需求雨票過(guò)程，也能(néng)符合政策法高匠规监管，是此次建设重中之重。

宝冶集团随著(zhe)业务系统發(fā)展劇山及内部用户的增加，为了進(jìn)拿那一步提升业务系统信息化水平。从业务系统的用户统一身份管理入手，构建统一平台輛鐵。對(duì)账号集中管理，角色有效划分。资源集中管控，并细粒度授权工道。规范审批流程，责任管理到位。有效审计手段，审计信息全面(mià不哥n)。

面(miàn)對(duì)日益庞銀說大的设备资产管理需求，管理平台应具有资产自动發(fā)现与可视化展示，和金资产配置管理与图形化建模，细粒度资产监控，支持灵活监控阀值设置告警。我跳为了减少IT资产管理人员日常工作量，平台可设年員置定期對(duì)IT资产進(jìn)行巡检等功能(néng)。

企业中随著(zhe)业务的增加，基础设車煙施的多樣(yàng)化，无法完整的對(duì)设施進(jì到站n)行全方位多维度的统一管理。大大增加了及時(shí)掌少們握网络的状态难度和异常的洞察性能(néng)瓶颈和风险，快速判定故障及做化影响范围，耗费大量的精力来進(jìn)行排查。

對(duì)于一些运维人员日常批量化的操作提供自动化技术又下，可以在无人为干预或者少量人为干预下自动执行。支持對(duì)一个设备來又或多个设备定時(shí)执行命令任务，灵活配業笑置；可基于事(shì)件判断脚本任务的执行，并支持流程化管控，書歌方便管理员二次审核；为方便後(hòu)续问题追踪和安全审核，脚本任科多务执行過(guò)程记录可回放。

對(duì)于资产的日志的管理，应進(jìn)行统一化的管理与收集，通謝中過(guò)分析後(hòu)能(néng)直观的定位到相应的時(shí高員)间或问题，并配置上相应的告警规则，让IT资产运维人员能(néng)尽開體快的了解時(shí)间信息，及早采取措施及早的规避处理。 ‍

针對(duì)宝冶集团，上讯信息实地考察客村綠户IT环境，借助于上讯信息下一代堡垒机产品（司友InforCube智能(néng)运维安全管理平台，简称SiCAP銀會），为宝冶集团打造泛IT运维安呢化全平台入口，此次项目建设重心包括：

1. 人员和IT资产细粒度梳理；

2. IT资产可用性实時(shí)监控；

3. IT资产安全运维与全面(玩飛miàn)审计。

4. 业务数据库审计。

5. 系统日志综合审计。

根据以上内容，上讯信息向(xiàng)客户推荐了InforCub物花e智能(néng)运维安全管理平台（SiCAP），其中包括用筆地户统一身份管理（IAM）、资产配置管理器通（CMDB），业务综合监控和安全运维与全面(miàn)审计們哥，数据库审计和综合日志审计六个模块的平台紙下建设方案，其特点：

1. 通過(guò)用户统一身技白份管理（IAM）模块完成(chéng)IT运维人员细粒一議度管控；

2. 通過(guò)资产配置管理（CMDB）模块完成間制(chéng)IT资产全生命周期管控；月輛

3. 通過(guò)业务综合监控模块完成(chéng)對(duì)IT南近资产运行状况的实時(shí)掌握；

4. 通過(guò)安全运维与综合审计完成(chéng)計多了资产运维的安全控制。

5. 通過(guò)数据库审计模块准确掌握数据習麗库系统的运行状态及時(shí)發(fā)现违反数据库安全策略的操去區作。

6.通過(guò)日志综合审计模块對(duì)全网范围内的网络设备、主机、也和服务器、数据库及各種(zhǒng)应用服务系统产生時答的日志進(jìn)行全面(miàn)收集与细致分析，提升网络性能(n議新éng)，保障企业安全。

部署拓扑图：

实施效果如下：

1. IT管理平台化，仅一个入口实现了IT管理的一體相关工作；

2. 网络旁路接入，无需對(d是湖uì)网络進(jìn)行改造；

3. 类似Windows操作界要個面(miàn)，简单易上手；

4. 内置了数十種(zhǒng)安全策略和报表，轻松应付飛姐政策法规审核。‍

上讯信息InforCube智能(néng)运维安全費湖管理平台（SiCAP）为宝冶集团构建了一套IT安全管理平台，通過時輛(guò)人员和资产重新梳理和重新建设，实時(shí)掌討購握IT资产运行状况，并對(duì)IT资产运维過(guò)程全权管近子控等满足了其自身對(duì)于IT管理的全方位你能要求，并能(néng)切合新政策法规监管要求，在构建可视、可控、自动、安全的新了器一代智能(néng)IT整体管理平台過(guò)程中走下坚著身实一步。