PowerPoint 演示文稿

华 为 UMA 统 一 运 维 审 计 方 案 案 例 Version: V1.0(20120820) enterprise.huawei.com HUAWEI TECHNOLOGIES CO., LTD.

成 功 案 例 - 客 户 列 表 深 圳 超 算 中 心 东 方 航 空 公 司 云 南 基 地 深 圳 比 亚 迪 上 海 闸 北 卫 生 局 华 为 互 联 网 中 心 ( 廊 坊 ) 江 苏 移 动 游 戏 基 地 太 原 地 税 局 昆 明 国 税 局 甘 肃 民 政 局 上 海 无 线 电 管 理 局 北 京 电 信 东 北 再 担 保 公 司 辽 宁 监 狱 管 理 局 安 徽 肿 瘤 医 院 安 徽 芜 湖 社 保 局 上 海 金 融 学 院 云 南 富 滇 银 行 上 海 海 事 局 黑 龙 江 民 政 厅 华 为 IT 产 品 线 云 平 台 华 为 IT 产 品 线 IDC 方 案 华 为 IT 产 品 线 EDC 方 案 河 南 登 封 法 院 安 徽 淮 西 煤 矿 安 徽 贵 池 电 力 埃 塞 电 信 意 大 利 能 源 阿 尔 及 利 亚 电 信 罗 马 尼 亚 GNOC 印 度 GNOC 莫 桑 比 克 电 子 政 务 安 哥 拉 政 府 电 子 政 务 数 据 中 心 安 哥 拉 航 空 数 据 中 心 委 内 瑞 拉 国 家 绿 网 南 非 MTN 肯 尼 亚 HTG HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 2

成 功 案 例 - 客 户 列 表 广 西 中 烟 工 业 有 限 责 任 公 司 楚 天 襄 阳 有 线 电 视 股 份 有 限 公 司 渝 中 区 科 技 机 构 管 理 所 云 计 算 系 统 重 庆 市 基 本 药 物 集 中 采 购 使 用 信 息 系 统 南 宁 市 城 乡 数 字 化 建 设 办 公 室 数 字 奎 文 创 立 普 昱 网 络 连 连 科 技 中 联 重 科 NJJQ 装 备 部 鄂 尔 多 斯 政 府 煤 炭 交 易 中 心 河 北 地 税 数 据 中 心 安 全 湖 州 市 第 一 人 民 医 院 上 海 信 息 技 术 学 校 校 园 网 遵 义 医 学 院 校 园 网 邢 台 市 眼 科 医 院 北 京 商 务 管 理 学 校 抚 顺 市 审 计 局 安 徽 中 行 安 徽 省 人 民 检 察 院 安 徽 省 立 医 院 河 南 省 矿 业 权 交 易 公 示 公 告 系 统 杨 浦 区 中 心 医 院 公 安 三 所 全 国 党 政 专 用 宽 带 普 网 内 蒙 古 自 治 区 城 域 网 青 藏 铁 路 公 司 江 苏 省 十 八 界 运 动 会 指 挥 中 心 长 安 汽 车 总 部 内 蒙 古 赤 峰 市 红 山 区 电 子 政 务 外 网 兰 州 市 交 通 大 队 智 能 交 通 网 络 项 目 齐 齐 哈 尔 市 第 一 院 贵 州 省 公 共 资 源 交 易 中 心 知 识 产 权 局 专 利 局 专 利 审 查 协 作 江 苏 中 心 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3

成 功 案 例 - 上 海 闸 北 卫 生 局 卫 生 局 云 数 据 中 心 Web 服 务 器 TSM DSM 服 务 器 上 海 市 闸 北 卫 生 局 及 下 属 各 医 院 医 疗 机 构, 已 经 建 立 起 完 善 的 VPN 网 络, 实 现 了 卫 生 局 及 下 属 医 疗 机 构 的 高 效 互 联 ; 通 过 防 火 墙 (UTM) 实 现 了 对 外 部 接 入 的 安 全 防 控 但 是, 来 自 内 部 运 维 人 员 对 核 心 业 务 系 统 如 HIS 系 统 的 维 护 和 使 用 没 有 进 行 有 效 的 监 管 控 制 和 审 计, 常 常 导 致 病 人 信 息 医 院 核 心 数 据 被 外 泄, 给 病 人 和 医 院 都 带 来 严 重 的 影 响 在 市 卫 生 局 云 数 据 中 心 部 署 一 套 统 一 安 全 管 控 中 心 isoc, 对 市 卫 生 局 和 下 属 医 疗 机 构 的 IT 设 备 和 业 务 系 统 日 志 进 行 集 中 采 集 分 类 存 储 和 关 联 分 析, 从 海 量 安 全 事 件 中 产 生 精 确 告 警 定 位 安 全 问 题 ; 在 上 海 市 闸 北 卫 生 局 及 下 属 18 家 医 院 各 部 署 一 套 UMA 堡 垒 主 机, 对 医 院 核 心 业 务 系 统 的 运 维 和 访 问 进 行 监 管 和 审 计 ; 同 时 在 各 家 医 院 部 署 一 套 UMA 数 据 库 审 计 系 统, 对 HIS 系 统 数 据 进 行 监 控 和 审 计, 有 效 防 范 统 方 事 件 病 人 信 息 泄 露 恶 意 篡 改 数 据 等 安 全 事 件 建 立 了 统 一 运 维 接 入 与 审 计 平 台, 提 高 系 统 运 维 管 理 水 平, 满 足 相 关 法 规 标 准 要 求, 降 低 运 维 风 险, 实 现 了 医 院 业 务 操 作 的 规 范 化 管 理, 有 效 的 解 决 了 医 院 核 心 业 务 违 规 操 作 数 据 外 泄 问 题 ; 建 立 了 统 一 安 全 管 控 中 心, 对 上 海 市 闸 北 卫 生 局 云 数 据 中 心 及 下 属 医 疗 机 构 的 IT 设 备 及 应 用 的 日 志 进 行 集 中 管 理 和 分 析, 实 现 了 安 全 的 可 视 化 和 集 中 化 管 理 市 政 府 大 楼 市 卫 生 局 服 务 器 市 财 政 大 楼 市 卫 生 局 L:10.213.0.1 政 务 外 网 市 CDC 市 CDC 有 线 通 VPN HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 4 E F 10.13.157.129 G H I USG5300 UMA 数 据 库 审 计 UMA 堡 垒 机 ** 医 院 下 属 医 疗 接 入 点 J D isoc B USG2200 ** 医 院 C UMA USG2200 UMA USG2200 闸 北 区 医 院 A UMA 数 据 库 审 计 UMA 堡 垒 机

成 功 案 例 - 云 南 富 滇 银 行 2012 年 初 银 监 会 对 富 滇 银 行 进 行 安 全 检 查, 要 求 富 滇 银 行 对 于 客 户 信 息 和 敏 感 数 据 进 行 防 泄 密 安 全 改 造 加 固, 在 技 术 上 进 行 有 效 遏 制, 要 求 符 合 规 范 运 维 流 程 统 一 运 维 :TSM+DSM+PSM+UMA 运 维 审 计 +UMA 数 据 库 审 计 构 成 了 综 合 立 体 的 安 全 防 御 体 系, 进 行 专 门 的 设 备 选 型 和 解 决 方 案 的 论 证, 并 建 立 完 整 的 银 行 内 控, 审 计 数 据 防 泄 漏 的 全 系 列 安 全 合 规 应 用 从 运 维 数 据 流, 生 产 数 据 流 OA 办 公 数 据 外 联 办 公 终 端 多 个 层 面 对 数 据 泄 漏 进 行 有 效 防 护 通 过 事 前 事 中 事 后 完 整 的 审 计 和 告 警 很 好 的 保 护 了 银 行 的 核 心 业 务 的 正 常 运 行 数 据 泄 漏 事 件 零 发 生, 审 计 满 足 等 级 保 护 要 求 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 5

成 功 案 例 - 国 家 超 级 计 算 深 圳 中 心 网 络 深 圳 国 家 超 级 计 算 机 中 心 是 国 内 领 先 的 云 计 算 平 台 和 云 服 务 模 式 的 典 范 其 作 为 面 向 社 会 的 公 共 服 务 平 台, 体 现 国 家 和 地 方 创 新 资 源 的 互 动 融 合, 为 公 共 信 息 企 业 创 新 产 业 发 展 科 学 普 及 服 务, 在 对 外 提 供 服 务 的 同 时, 也 面 临 诸 多 安 全 挑 战, 如 非 授 权 访 问 误 操 作 滥 操 作 第 三 方 运 维 人 员 的 管 理 等, 同 时 等 保 合 规 性 也 明 确 要 求 对 核 心 核 心 设 备 的 访 问 需 要 监 控 和 审 计 互 联 网 接 入 层 外 网 区 辅 助 安 全 区 IDS SSLVPN 电 信 NE40E-X16-1 IPv6 教 育 网 超 算 专 线 联 通 NE40E-X16-2 10 条 链 路 上 下 行 万 兆 链 路 *2(DDOS) 千 兆 链 路 终 端 安 全 SIG9280E SIG 后 台 服 务 器 刀 片 ( 混 插 ) ATIC 后 台 服 务 器 刀 片 ( 混 插 ) 检 测 链 路 干 扰 链 路 华 为 针 对 超 算 中 心 的 运 维 业 务 特 点, 部 署 一 套 统 一 运 维 审 计 系 统 UMA, 对 内 部 运 维 人 员 第 三 方 运 维 人 员 的 运 维 接 入 进 行 集 中 的 管 理 和 控 制 ; 同 时 与 isoc BSM ITOM 系 统 进 行 整 合, 建 立 起 自 动 化 流 程 化 的 安 全 运 维 体 系 业 务 网 络 汇 聚 层 业 务 接 入 层 S9312 辅 曙 光 助 6000 计 算 机 HPC 运 算 区 S9312 工 作 站 S9312 辅 云 计 算 助 服 务 器 服 群 务 云 运 算 区 器 S9312 S9312 F5 ishield USG5320 USG5320 办 公 云 系 统 存 储 信 息 系 统 区 S9312 F5 ishield TSM 防 病 毒 服 务 器 信 息 系 统 存 储 USG2250 SACG 科 研 楼 S9306 S9306 客 座 用 户 终 端 用 户 用 户 访 问 区 USG2250 SACG 无 线 AP 建 立 起 统 一 运 维 接 入 平 台, 实 现 超 算 中 心 安 全 运 维 的 统 一 身 份 认 证 统 一 授 权 和 统 一 审 计 管 理, 规 范 运 维 操 作, 提 高 运 维 管 理 水 平, 同 时 满 足 合 规 性 的 需 求 运 维 网 络 运 维 管 理 层 运 维 管 理 区 S5700 USG5330 isoc USG5330 S5700 独 立 网 络 专 用 网 络 层 党 政 内 网 区 S5700 USG5320 政 务 内 网 安 全 终 端 VSM BSM isoc UMA HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 6

成 功 案 例 - 华 为 互 联 网 数 据 中 心 华 为 廊 坊 互 联 网 数 据 中 心 规 模 庞 大, 拥 有 众 多 的 网 络 设 备 安 全 设 备 和 主 机 设 备, 同 时 运 维 人 员 复 杂 多 样 化, 这 就 要 求 对 系 统 的 操 作 行 为 必 须 有 监 控 手 段 和 审 计 能 力, 以 保 证 运 维 操 作 可 监 控, 安 全 事 件 可 追 踪 可 定 位, 杜 绝 因 非 法 操 作 造 成 的 安 全 事 件 在 互 联 网 数 据 中 心 部 署 一 套 统 一 运 维 审 计 系 统, 由 于 设 备 和 用 户 规 模 较 大, 采 用 集 群 方 式 部 署, 在 数 据 中 心 部 署 5 台 UMA 设 备, 有 效 实 现 运 维 接 入 的 负 载, 增 强 UMA 系 统 的 可 靠 性 统 一 运 维 审 计 平 台 UMA 通 过 统 一 运 维 审 计 系 统, 建 立 数 据 中 心 综 合 运 维 接 入 平 台, 对 数 据 中 心 5 千 多 台 设 备 的 运 维 操 作 进 行 集 中 管 理, 实 现 统 一 身 份 认 证 统 一 授 权 单 点 登 录 和 统 一 审 计, 同 时 实 现 了 对 数 据 中 心 设 备 账 号 密 码 的 定 期 修 改 集 群 部 署 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 7

成 功 案 例 - 深 圳 比 亚 迪 UMA 节 点 UMA 节 点 UMA 节 点 UMA 节 点 UMA 节 点 深 圳 比 亚 迪 拥 有 IT 汽 车 和 新 能 源 三 大 产 业, 是 一 家 上 市 公 司, 核 心 业 务 都 运 行 在 IT 系 统 上 ; 该 公 司 有 较 多 分 支 机 构, 每 个 分 支 机 构 都 有 独 立 的 数 据 中 心, 同 时 大 量 运 维 工 作 都 是 外 包 给 第 三 方 厂 家 进 行 维 护, 这 给 安 全 运 维 和 管 理 带 来 极 大 的 困 难 北 京 上 海 西 安 宁 波 长 沙 ADSL 专 线 在 华 为 根 据 该 公 司 网 络 的 特 点, 采 用 分 布 式 部 署 集 中 管 理 解 决 方 案, 在 总 部 采 用 集 群 方 式 部 署 4 台 UMA 作 为 集 群 中 心, 在 各 分 支 机 构 部 署 一 台 节 点, 节 点 只 作 为 接 入, 认 证 授 权 审 计 统 一 在 中 心 进 行, 这 样 就 有 效 解 决 了 该 上 市 公 司 运 维 管 理 的 难 题 宝 龙 坑 梓 UMA 中 心 集 群 光 纤 韶 关 建 立 统 一 运 维 接 入 管 理 和 资 源 控 制 平 台, 统 一 访 问 入 口, 集 中 权 限 控 制, 实 现 运 维 操 作 的 集 中 化 规 范 化 管 理 平 台 可 对 不 同 系 统 中 的 接 入 维 护 进 行 统 一 管 理, 进 行 的 帐 号 管 理, 身 份 认 证 和 授 权 可 以 在 平 台 上 基 于 用 户 的 权 限, 进 行 统 一 的 网 络 层 和 应 用 层 访 问 控 制, 提 高 系 统 安 全 性 减 轻 管 理 员 工 作 压 力, 提 高 工 作 效 率, 确 保 管 理 制 度 的 顺 利 实 施 葵 涌 惠 州 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 8

成 功 案 例 - 宁 夏 移 动 宁 夏 移 动 以 IDC 平 台 的 各 级 节 点 机 房 设 施 相 关 网 络 资 源 和 技 术 支 撑 能 力 为 依 托, 为 政 府 企 业 互 联 网 服 务 提 供 商 (ISP) 互 联 网 内 容 提 供 商 (ICP) 等 客 户 提 供 的 包 括 主 机 托 管 带 宽 出 租 主 机 租 赁 CDN 服 务 域 名 服 务 DNS 解 析 以 及 虚 拟 服 务 等 基 础 类 业 务 以 及 移 动 业 务 应 用 数 据 存 储 安 全 服 务 网 络 优 化 以 及 代 维 代 管 等 增 值 类 业 务 宁 夏 银 川 移 动 IDC 具 有 设 备 高 度 集 中 设 备 种 类 繁 多 账 号 密 码 维 护 工 作 量 巨 大 以 及 运 维 人 员 复 杂 等 情 况, 管 理 难 度 大, 来 自 内 部 的 安 全 风 险 高 华 为 公 司 根 据 该 公 司 网 络 的 特 点, 通 过 部 署 一 套 UMA 统 一 运 维 审 计 系 统, 对 IDC 所 有 设 备 进 行 统 一 的 运 维 管 理, 运 维 运 维 对 IDC 设 备 的 运 维 操 作 都 在 UMA 平 台 上 进 行,UMA 提 供 完 善 的 权 限 控 制 完 整 的 运 维 监 控 与 审 计 以 及 便 捷 的 运 维 操 作 建 立 统 一 运 维 接 入 管 理 和 资 源 控 制 平 台, 统 一 访 问 入 口, 集 中 权 限 控 制, 实 现 运 维 操 作 的 集 中 化 规 范 化 管 理 平 台 可 对 不 同 系 统 中 的 接 入 维 护 进 行 统 一 管 理, 进 行 的 帐 号 管 理, 身 份 认 证 和 授 权 可 以 在 平 台 上 基 于 用 户 的 权 限, 进 行 统 一 的 网 络 层 和 应 用 层 访 问 控 制, 提 高 系 统 安 全 性 减 轻 管 理 员 工 作 压 力, 提 高 工 作 效 率, 确 保 管 理 制 度 的 顺 利 实 施 UMA HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 9

成 功 案 例 - 重 庆 长 安 IDC 长 安 集 团 IDC 机 房 现 有 大 量 的 网 络 设 备 安 全 设 备 和 服 务 器, 由 此 产 生 了 大 量 的 设 备 账 号 和 密 码, 由 于 运 维 人 员 众 多, 同 时 还 有 第 三 方 的 运 维 人 员 需 要 监 管, 客 户 迫 切 需 要 一 个 统 一 的 运 维 管 理 平 台 和 一 套 完 善 的 账 号 密 码 解 决 方 案 华 为 公 司 根 据 该 公 司 网 络 的 特 点, 同 时 为 了 保 障 客 户 的 运 维 稳 定 性, 通 过 部 署 一 套 支 持 应 用 发 布 的 统 一 运 维 审 计 系 统, 支 持 双 机 热 备 并 提 供 一 套 账 号 密 码 管 理 流 程, 为 客 户 实 现 了 运 维 审 计 的 集 中 管 理 并 且 解 决 了 客 户 海 量 账 号 密 码 的 管 理 难 题 UMA 为 客 户 提 供 了 一 个 统 一 运 维 管 理 平 台, 通 过 主 从 账 号 及 单 点 登 录, 有 效 解 决 客 户 设 备 账 号 密 码 的 扩 散, 通 过 自 动 改 密 和 密 码 代 填 功 能, 实 现 设 备 账 号 的 集 中 管 理 和 安 全 保 存 同 时 通 过 UMA 的 运 维 审 计 功 能, 实 时 监 控 和 记 录 运 维 人 员 的 操 作, 解 决 客 户 的 监 管 难 题 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 10

成 功 案 例 - 全 国 党 政 专 用 宽 带 普 网 内 蒙 古 自 治 区 城 域 网 内 蒙 古 自 治 区 城 域 网 作 为 全 省 党 政 专 业 宽 度 普 网 的 骨 干 网 络, 现 有 大 量 的 核 心 网 络 设 备 安 全 设 备 和 服 务 器, 安 全 要 求 高, 管 理 难 度 大, 为 解 决 安 全 运 维 管 理 的 问 题, 迫 切 需 要 建 立 一 个 统 一 的 安 全 管 理 和 综 合 审 计 平 台, 对 维 护 操 作 进 行 集 中 管 理 ; 管 理 人 员 可 以 对 支 撑 系 统 的 用 户 和 资 源 进 行 集 中 管 理 集 中 授 权 集 中 控 制 和 集 中 审 计, 从 技 术 上 保 证 整 个 网 络 系 统 安 全 高 效 的 运 行 华 为 公 司 根 据 该 城 域 网 的 特 点, 通 过 在 管 理 中 心 部 署 一 套 UMA 系 统, 将 城 域 网 的 核 心 网 络 设 备 安 全 设 备 以 及 服 务 器 纳 入 到 UMA 管 理 平 台 上, 建 立 一 个 统 一 的 安 全 管 理 和 审 计 平 台, 实 现 所 有 维 护 操 作 的 集 中 管 理 集 中 授 权 和 集 中 审 计 UMA 为 客 户 提 供 了 一 个 统 一 运 维 管 理 平 台, 通 过 主 从 账 号 及 单 点 登 录, 有 效 解 决 客 户 设 备 账 号 密 码 的 扩 散, 通 过 自 动 改 密 和 密 码 代 填 功 能, 实 现 设 备 账 号 的 集 中 管 理 和 安 全 保 存 同 时 通 过 UMA 的 运 维 审 计 功 能, 实 时 监 控 和 记 录 运 维 人 员 的 操 作, 解 决 客 户 的 监 管 难 题 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 11

Copyright 2012Huawei Technologies Co., Ltd. All Rights Reserved. The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice.