運(yùn)維4A平臺(tái)系統(tǒng)技術(shù)規(guī)范書

1、運(yùn)維4A平臺(tái)系統(tǒng)技術(shù)規(guī)范書平臺(tái)基礎(chǔ)功能1. 統(tǒng)一身份認(rèn)證功能：主要針對(duì)網(wǎng)絡(luò)運(yùn)維管理人員進(jìn)行安全地統(tǒng)一身份認(rèn)證。2. 統(tǒng)一網(wǎng)絡(luò)資源賬號(hào)管理功能：主要針對(duì)所有網(wǎng)絡(luò)設(shè)備資源進(jìn)行統(tǒng)一賬號(hào)管理。3. 統(tǒng)一授權(quán)管理功能：主要解決運(yùn)維管理人員在日常運(yùn)維管理中進(jìn)行設(shè)備資源操作的管理權(quán)限授權(quán)等事宜。4. 統(tǒng)一審計(jì)功能：主要解決網(wǎng)絡(luò)運(yùn)維管理人員對(duì)網(wǎng)絡(luò)設(shè)備日常操作中- 日志類，視頻類全程記錄，便于日后審查管理等。5. 運(yùn)維工單功能：運(yùn)維工單功能作為本系統(tǒng)附屬需求主要解決網(wǎng)絡(luò)管理中滿足運(yùn)維工單申報(bào)，審批等方面基本要求。運(yùn)維4A平臺(tái)旨在建立事前訪問控制、事中操作監(jiān)控、事后行為審計(jì)與分析的綜合運(yùn)維管理體系，將運(yùn)維風(fēng)險(xiǎn)降至

2、最低，一旦出現(xiàn)不當(dāng)行為可以迅速告警并快速恢復(fù)故障，針對(duì)需要追究責(zé)任的事故可以迅速定位到責(zé)任人。二、基本需求：* 部署簡(jiǎn)單方便，對(duì)我業(yè)務(wù)生產(chǎn)系統(tǒng)無影響。* 有效結(jié)合傳統(tǒng)操作方式，使各運(yùn)維人員通過簡(jiǎn)單培訓(xùn)即可輕松使用，不影響日常操作。* 用戶操作記錄全面且詳細(xì)，便于審計(jì)員調(diào)閱。* 配置操作盡量簡(jiǎn)潔。* 提供不限于即時(shí)短信、郵件等多種報(bào)警方式。* 支持靜態(tài)密碼、動(dòng)態(tài)口令、數(shù)字證書等多種認(rèn)證方式。三、基本原則：* 先進(jìn)性原則：提供一致的管理平臺(tái)和管理界面，在IT 異構(gòu)環(huán)境中實(shí)現(xiàn)統(tǒng)一管理，實(shí)現(xiàn)分布式集中管理* 開放性原則：能夠提供標(biāo)準(zhǔn)的和開放的應(yīng)用接口及開發(fā)工具，符合IT 技術(shù)未來的發(fā)展方向* 可擴(kuò)展性

3、原則：具有高度可擴(kuò)充性，能隨IT 系統(tǒng)和企業(yè)業(yè)務(wù)的增長(zhǎng)而增長(zhǎng)，可與海關(guān)工單管理系統(tǒng)結(jié)合。* 安全性原則：對(duì)業(yè)務(wù)生產(chǎn)系統(tǒng)無影響* 易用性原則：提供運(yùn)行維護(hù)管理平臺(tái)與工具，簡(jiǎn)單、友好的界面，進(jìn)行直觀的操作和管理，提供豐富準(zhǔn)確的報(bào)表和統(tǒng)計(jì)數(shù)據(jù)四平臺(tái)系統(tǒng)硬件需求1. 平臺(tái)屬于軟硬一體化產(chǎn)品。硬件服務(wù)采用正規(guī)廠家生產(chǎn)的服務(wù)器進(jìn)行特殊改造，嵌入相關(guān)功能軟件，保障系統(tǒng)安全可靠。一般硬件服務(wù)器選用DELL、 HP、舊M等品牌服務(wù)器。2. 系統(tǒng)硬盤存儲(chǔ)空間不得少于1TB,且支持多個(gè)冗余磁盤。3. 要求系統(tǒng)為雙電源設(shè)備4. 系統(tǒng)通訊使用自適應(yīng)千兆網(wǎng)卡。5. 系統(tǒng)支持雙機(jī)熱備，并保證雙機(jī)配置內(nèi)容實(shí)時(shí)同步。五、系統(tǒng)平

4、臺(tái)功能及技術(shù)要求1. 登錄認(rèn)證：運(yùn)維審計(jì)系統(tǒng)應(yīng)支持靜態(tài)密碼、動(dòng)態(tài)口令、數(shù)字證書、ldap 認(rèn)證、radius 認(rèn)證等多種認(rèn)證方式。2. 協(xié)議支持：對(duì) RDP VNC X11、SSH Telnet、Rlogin、FTR SFTP SC對(duì)遠(yuǎn) 程管理協(xié)議進(jìn)行審計(jì)記錄，支持實(shí)時(shí)會(huì)話監(jiān)控、阻斷，操作錄像回放等功能。3. 數(shù)據(jù)庫支持：從協(xié)議層面對(duì)Oracle 、 SQLServer 、 DB2、 Informix 、 Sybase、MySQ數(shù)據(jù)庫進(jìn)行操作命令審計(jì)記錄并可以對(duì)操作命令進(jìn)行訪問控制，支持實(shí)時(shí)會(huì)話監(jiān)控，操作錄像回放等功能。4. 用戶授權(quán)：授權(quán)方式應(yīng)支持按資源賬號(hào)和按資源授權(quán)等多種授權(quán)方式，并且

5、支持細(xì)粒度授權(quán)可以對(duì)用戶關(guān)聯(lián)訪問控制規(guī)則。5. 操作系統(tǒng)支持：支持各類各種主流操作系統(tǒng)，如 Windows、 Linux 、 BSD、 AIX、Solaris、HP-UXl?;同時(shí)也支持各類網(wǎng)絡(luò)設(shè)備，如 Cisco、Huawei路由器、交換機(jī)，以及安全設(shè)備等。6. 運(yùn)維工具支持：系統(tǒng)應(yīng)支持SecureCRT、 SNetTerm、 plsql 、 sqlplus 、 SQLServer2000 Query Analyzer 、 SQLServer 2005 Query Analyzer 、 SQLServer 2008 Query Analyzer 等客戶端工具7. 用戶映射：能夠根據(jù)賬戶映射實(shí)

6、現(xiàn)代填和自動(dòng)登錄，實(shí)現(xiàn)基于實(shí)際用戶的訪 問及權(quán)限控制。8. 命令管理：支持對(duì)危險(xiǎn)命令的設(shè)置訪問控制規(guī)則，可根據(jù)策略對(duì)危險(xiǎn)命令進(jìn)行實(shí)時(shí)阻斷和攔截并及時(shí)告警。9. 命令事中審批：對(duì)于關(guān)鍵指令可以事中審批，即對(duì)于實(shí)現(xiàn)設(shè)置關(guān)鍵命令運(yùn)維系統(tǒng)能正確獲取，獲取后將這些命令自動(dòng)發(fā)給審核人員，只有審核人員審核通過后才能在目標(biāo)資源上執(zhí)行。10. 命令自動(dòng)執(zhí)行：可以實(shí)現(xiàn)設(shè)置要執(zhí)行的命令，單點(diǎn)登錄后系統(tǒng)自動(dòng)執(zhí)行這些命令。11. 用戶管理：可對(duì)不同的用戶選用不同安全等級(jí)的認(rèn)證方式，可對(duì)用戶的訪問設(shè)置控制規(guī)則，如對(duì)訪問地點(diǎn)、訪問時(shí)間等進(jìn)行訪問控制。12. 密碼管理：定時(shí)自動(dòng)同步資源機(jī)密碼，以及相應(yīng)的密碼策略定制功能。13

7、. 賬號(hào)同步：支持資源賬號(hào)的雙向同步，即提供資源賬號(hào)與運(yùn)維系統(tǒng)賬號(hào)雙向同步功能，可以將運(yùn)維審計(jì)系統(tǒng)上的賬號(hào)自動(dòng)同步到目標(biāo)資源上，同時(shí)也可以將對(duì)目標(biāo)資源進(jìn)行賬號(hào)掃描，將掃描的賬號(hào)自動(dòng)加入到運(yùn)維系統(tǒng)中進(jìn)行管理，且不能安裝任何插件。14. 單點(diǎn)登錄：支持系統(tǒng)資源的單點(diǎn)登錄功能。15. 運(yùn)維流程管理：支持運(yùn)維工單功能，實(shí)現(xiàn)運(yùn)維操作流程化、規(guī)范化，并可以與海關(guān)的工單管理相結(jié)合。16. 遠(yuǎn)程發(fā)布功能：支持發(fā)布機(jī)功能，可以將常用運(yùn)維操作工具發(fā)布到一臺(tái)主機(jī)上進(jìn)行管理。17. 透明登陸功能：字符協(xié)議（SSH TELNET RLOGIN可以實(shí)現(xiàn)直接用終端工 具登陸并實(shí)現(xiàn)審計(jì)要求。18. 日志審計(jì)：系統(tǒng)能夠完整的記

8、錄操作命令和操作結(jié)果，并且詳細(xì)記錄操作人、操作來源、操作時(shí)間等信息，方便日后的審計(jì)。19. 日志檢索：支持對(duì)日志記錄的不限次數(shù)組合條件查詢，高效快速檢索；支持預(yù)定義查詢模板。20. 系統(tǒng)自身審計(jì)：系統(tǒng)應(yīng)該記錄對(duì)運(yùn)維審計(jì)系統(tǒng)自身的關(guān)鍵操作，方便對(duì)運(yùn)維系統(tǒng)本身進(jìn)行審計(jì)。21. 統(tǒng)計(jì)分析：支持圖形，表格等形式的審計(jì)報(bào)表；支持定期的計(jì)劃任務(wù)生成報(bào)表；支持符合用戶需求的自定義報(bào)表功能。22. 安全管理：支持?jǐn)?shù)字證書及動(dòng)態(tài)口令認(rèn)證方式對(duì)登錄用戶進(jìn)行安全認(rèn)證，用SSH HTTP鄰加密管理方式。23. 上傳文件自動(dòng)備份：支持上傳文件的管理，自動(dòng)備份上傳的文件，文件被刪除后也可查到。24. 網(wǎng)絡(luò)設(shè)備參數(shù)備份：運(yùn)維審計(jì)系統(tǒng)支持定期對(duì)網(wǎng)絡(luò)設(shè)備的參數(shù)進(jìn)行定期備份，方便參數(shù)的恢復(fù)。25. 系統(tǒng)管理：運(yùn)維系統(tǒng)本身應(yīng)該提供對(duì)自身的CPU磁盤容量等進(jìn)行監(jiān)