Avocent公司帮助浙商银行加强IT审计

目前,浙商银行已经建立了一套比较完善的机房管理制度。当服务商或设备厂商进入机房对相关设备或服务器进行调试时,需要相关领导审批,在机房的操作也要由IT部门人员全程陪同。这种方式不但降低了IT人员的工作效率,过多人员进入数据中心也会给其他设备运行带来一定的安全隐患。

A e￣帮浙银加 I计 c 司助商行强 v t o n T审目前，浙商银行已经建立了一套比较完善的机房管理制度。当服务商或设备厂商进入机房对相关设备或服务器进行凋试时，需要相关领导审批，在机房的操作也要由I部门人员全程陪同。这种方式不但降低了I人员 T T的工作效率，过多人员进入数据中心也会给其他设备运的多数据中心分布式管理模式。

保障系统安全，实现强大的监控和审计功能由于金融行业的业务特性，浙商银行对管控平台的安全性、可控性及可用性都提出了严格的要求。

S iw平行带来一定的安全隐患。更重要的是，传统的机房管理 D V e 3台完善的认证授权机制能对登录该平台的

制度无法对人员进入机房后的操作进行细致管理，无法用户权限进行详细的划分，没有被授权管理的设备是完提供I审计报告。 T 全不可见的，实现了I管理上的各司其职。D V e￣ T S iw 3

u随着浙商银行分行的不断增加以及各分行业务的不系统会力密使用过程中产生的任何数据流，保障数据传断增长，为避免 I运营中心变成业务陕速发展的瓶颈， T 减少 I风险对业务造成的冲击，浙商银行急需将杭州总 T

输过程的安全。I时，D V e 3— J S iw系统能与浙商银行的认证平台进行集成，并支持单点登录，简化了对管控系

部的数据中心变为一个王代化的无人值守机房，并可满统账号的管理。见

足将来的业务扩展需要。经过分析和研究，浙商银行最

D V e 3 S iw的管理员可利用后台监控功能在管理 P c

t寸终选择了A o et T v cn基础设施集中管理解决方案，以加 i对调试人员的操作会活进行隐秘监控，发现异常时可 I强I审汁，降低运维风险。 T 随时断开其操作会话。

开放式架构使 I管理更为灵活安全 TA oe t借多年丰富的无人值守数据中心I运维 v cn凭 T

D V e 3台内置的强大审计功能可完整记录用 S iw平户的登录操作详情，如操作者的用户名和I地址、访问 P时间和对象、会话类型等，甚至可以通过 D V e 3 S i w对

经验，提出了￣DS e￣3 J Vi, w为核心的I基础设施集中管 T

串行端口的命令行会话 ( L )史内容进

行审汁， CI历确保

理解决方案，帮助浙商银行搭建一套可扩展的数据中心在I审计时能符合风控及法规要求。 T集中运维平台。除了对机房设备进行硬件维护外，其他调试均无需工作人员进入机房，通过 E C监控中心的管 C

在部署了A oe t v cn的DS i 3 Ve w数据 L心集中管控系} J统后，浙商银行实了机房无人值守，达到人机隔离的目的，降低了运维人员进出机房带来的风险。同时， D V e平台的审计功能还能审核和记录运维人员访问 S iw

理P访问DS iw平台即可。由于浙商银行对机房的 c V e 3无人值守架构主要依赖 D ve 服务器，因此，在管理 si 3 w

网中部署了两台互为冗余且支持并发工作f D Ve￣服被控设备的操控历史，从而提供了一套完整的数据中，I l Si 3￣ J w 6T务器，构成整个运维管理平台的核心节点。两台D Ve￣ 审计方案，满足风险控制系统对核心业务的要求。圆 Si 3 w服务器通过H B S OK I步机制实现对整JDS i 3 U+ P En J ' i Ve ' w管控平台集群的支撑与管理，当前DS e Viw￣3最大能支持嚣嚣免奠酱{毫{: 0 -8 -12 -墨 4 0 8 g 28

1 u+ 5 s 0 E结构，这就能支持浙商银行将来 H B l P K的

21/ 008中国金融电脑 89