據相關統計數據顯示，近五年來，國內數據中心建設的投資年增長率超過20%，各大行業都在規劃、建設和改造各自的數據中心。然而，隨著信息化發展的不斷深入和信息量的爆炸式增長，數據中心正面臨著前所未有的挑戰。其中，如何保障數據中心IT基礎設施運營管理的穩定可靠性和數據信息的安全性，已經成為數據中心運營管理者最為關注也最棘手的問題。

此時，數據中心的運營管理者會發現：如果能夠經由一整套完善的網內運維審計，便捷、高效地保障運維全過程的安全，管理者將會從復雜的運維管理中解脫出來，享受到安全運維所帶來的美妙過程。

為滿足數據中心運營管理者在安全運維上的需求，德訊科技推出了ICS網內運維審計解決方案，采用集中管理的方式，存在和作用于運維管理的全生命周期。與之前的其他運維安全管理解決方案相比，本方案主要體現出以下優勢。

第一，從分散的運維操作到集中的運維管理，實現了便捷高效的一站式管理方式。

針對現有數據中心運維工具種類多、運維人員不集中、區域分散、跨網絡等管理特點，本方案采用ICS2000與VOS聯合部署平臺，實現對眾多運維工具和多類客戶端程序的統一安裝部署與集中管理。運維人員僅需通過B/S模式的WEB管理平臺入口，建立與相應運維通道的連接，即可實現對數據中心所有目標管理設備的集中化、一站式運維服務。這種集中運維管理模式極大減輕了運維人員工作壓力，顯著提高了數據中心的運維管理效率。

第二，采用身份管理與認證機制，運維前主動防控，防微杜漸。

本方案提供了一套非常完善的身份管理與認證機制，牢牢控制著數據中心WEB管理平臺訪問入口，逐一驗證所有登陸用戶身份的有效性和合法性，加強操作源頭的安全防范，真正實現操作訪問前的主動防控管理，大大降低了重要業務信息數據的泄露風險。

此外，本方案支持用戶本地（WEB管理平臺）與第三方（如Radius、RSA SecureID認證、LDAP/AD 域）兩種認證渠道，在保證安全性的同時，也提升了用戶操作的靈活性與便捷性，更體現出系統強大的兼容性與擴展性。

第三，采用桌面監控方式實現運維中實時監控，響應迅速、高效。

本方案提供代理、旁路偵聽等多種會話訪問管理方式，能夠積極、主動、直接地實現對數據中心運維人員業務操作行為的安全管控。對于核心業務操作或關鍵目標設備，運維人員只需通過監控窗口即可實現對單臺或多臺設備桌面的實時在線監看，并支持多路監視畫面矩陣窗口輪巡切換播放。監看過程中，如發生異常或違規操作，運維人員可立即切換至設備接管狀態，通過強制“中斷”結束非法會話。方案采用對訪問會話過程實時監看、非法操作及時阻斷的操作策略，有效將數據中心網內操作引起的安全風險扼殺于萌芽狀態，從根本上杜絕了危害的擴張與蔓延。

第四，支持運維后安全審計操作，能夠實現對運維操作的回溯和重現。

本方案支持對WEB管理平臺內一切運維行為（如協議類運維、WEB訪問、客戶端訪問以及數據庫訪問等）的遠程圖形化安全審計。會話過程中，所有的操作步驟和操作細節均以錄像形式呈現給數據中心審計人員。同時，本方案支持關鍵字定位、數據庫關鍵語句與審計錄像關聯回放，能夠實現運維操作過程的快速定位、精確跟蹤以及真實重現，有助于審計人員對非法運維操作節點的排查及故障責任的追溯，促進數據中心實現運維安全管理的精細化、規范化。

圖1 網內運維審計解決方案體系架構圖

本套網內運維審計解決方案將ICS2000 +VOS聯合部署于數據中心IT運營網絡中，無需調整和變動數據中心原有的網絡體系架構，即可實現對運維管理員運維操作的集中化管理及運維全過程的安全審計，能夠為數據中心建立全面的IT基礎設施網內運維審計體系。

圖2 IT基礎設施網內運維審計體系圖

通過本方案的應用，能夠最大程度滿足用戶在不同維度的內網安全需求，減輕用戶的內網運維審計操作復雜度和工作強度，保障大型數據中心和各類企事業單位運維安全，將隱患消滅于無形。

藝術家們發現美，創造美，并最終將美的感受傳導給人們。德訊科技的研發人就像藝術家一樣，設計和創造了操作便捷、運行高效、安全可靠的ICS網內運維審計解決方案，為數據中心管理者帶來了過程之美。在本方案的應用下，用戶可以放心地享受過程之美，實現安全運維。