【51CTO.com綜合報道】善良的人們總期盼著天下無賊，可無論是現(xiàn)實中戒備森嚴(yán)的故宮博物院內(nèi)發(fā)生的“鑿墻盜寶”，還是虛擬網(wǎng)絡(luò)世界里重要信息的被盜用，竊賊們似乎總有辦法繞開層層監(jiān)測防線，擺脫安全系統(tǒng)的圍追堵截，難道他們當(dāng)真擁有偷天換日的本領(lǐng)？究其根源，恐怕還要歸咎于安全防控體系本身存在的疏漏，其中尤以數(shù)據(jù)中心的信息安全為甚。面對著黑客、內(nèi)鬼的輪番攻擊，數(shù)據(jù)中心的防御系統(tǒng)往往在不堪重負(fù)下露出破綻，釀成慘痛損失。

為杜絕此類慘案重演，充分保障大型數(shù)據(jù)中心及各類企事業(yè)單位的運維安全，國內(nèi)著名的數(shù)據(jù)中心IT設(shè)施運營管理解決方案專家——德訊（DATCENT）公司，基于“打造無憂運營管理平臺”的企業(yè)長遠(yuǎn)發(fā)展目標(biāo)，將最新科技注入其原本就非常成熟的IT設(shè)施運維風(fēng)險控制體系中，通過解決方案的升級如虎添翼般為IT風(fēng)險管理贏得了巨大突破，樹立了業(yè)界關(guān)于IT運維安全的新標(biāo)準(zhǔn)。

唯強者握以利器，方筑成就之基：半神英雄珀修斯依靠宙斯賜予的神劍擊潰冥王哈迪斯，德訊則依靠裝備的最新“智能盾牌”——ICS2000網(wǎng)絡(luò)運維安全網(wǎng)關(guān)，幫助用戶抵御復(fù)雜環(huán)境下的安全威脅。ICS2000是德訊獨立研發(fā)出的一套集控制、審計、管理于一身的IT運維風(fēng)險控制類產(chǎn)品，完美融合了風(fēng)險監(jiān)控設(shè)備ICS1000 與運維安全網(wǎng)關(guān)ICA500的雙重功效，以全面的網(wǎng)絡(luò)運維審計貫穿于企業(yè)內(nèi)、外部的各種計算機操作行為。ICS2000“智能”的運維監(jiān)控能力可以掌控數(shù)據(jù)運行細(xì)節(jié)，提供IT基礎(chǔ)設(shè)施運行畫面的實時巡視，同步支持協(xié)議層的數(shù)據(jù)庫操作審計，擁有安全的密碼托管與設(shè)備兼容能力；“盾牌”般的網(wǎng)絡(luò)訪問通路合規(guī)控制體系，能夠在第一時間自動屏蔽網(wǎng)絡(luò)中存在的威脅隱患，提供TCP協(xié)議阻斷和各類協(xié)議報文捕獲，從而有效保障運維安全。

網(wǎng)絡(luò)運維安全網(wǎng)關(guān)ICS2000

缺少獨立透明的監(jiān)督機制導(dǎo)致了企業(yè)數(shù)據(jù)中心遭受到的絕大多數(shù)攻擊來自于內(nèi)部的IT運維人員，當(dāng)至高無上的操作權(quán)限遇到毫無約束力的監(jiān)管機制時，數(shù)據(jù)中心的門戶就如同毫不設(shè)防的空宅。ICS2000為整套解決方案體系帶來的很大提升，是其源自其多機部署的平臺化管理，令用戶無需再依賴DCLive管理平臺，可以直接通過ICS2000來管理操作界面，對所有設(shè)施在任意時間的運行進(jìn)行實時巡視與“畫面跟蹤播放”，并提供實用的報表統(tǒng)計、日志文件、報警等多種反饋途徑，猶如給企業(yè)內(nèi)部所有的IT操作行為籠罩了一層“天網(wǎng)”，實現(xiàn)了對運維人員全程操作的透明監(jiān)管，讓內(nèi)鬼在“陽光”下無處容身。

“從容、智能、輕松”，是融合了ICS2000設(shè)備的IT設(shè)施運維風(fēng)險控制解決方案為用戶帶來的全新體驗。ICS2000本身兼?zhèn)涑墒斓亩鄻踊踩J(rèn)證機制與靈活的策略部署能力，能夠幫助管理者從容應(yīng)對復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)環(huán)境；高冗錯的雙機熱備確保了系統(tǒng)的持續(xù)穩(wěn)定，完善的數(shù)據(jù)備份功能提供了專業(yè)級別的數(shù)據(jù)保護(hù)，從而令整套方案體系更顯智能化；簡易的部署方式讓日常的IT基礎(chǔ)設(shè)施運營操作輕松化，使IT運維人員得以擺脫繁重不堪的傳統(tǒng)管理模式，享受到創(chuàng)新IT運營管理模式帶來的精彩。

ICS2000高冗錯的雙機熱備部署

正所謂牽一發(fā)而動全身，隨著ICS2000網(wǎng)絡(luò)運維安全網(wǎng)關(guān)的納入，徹底帶動了整套IT設(shè)施運維風(fēng)險控制體系的革命性升級。該體系嚴(yán)格遵守高度的安全等級保護(hù)要求，在符合ISO27000信息安全管理體系標(biāo)準(zhǔn)、美國薩班斯法案、巴塞爾新資本協(xié)議等法規(guī)要求的基礎(chǔ)上，以風(fēng)險控制為核心，通過平臺化的管理思想，用以保障各行業(yè)數(shù)據(jù)中心或機房內(nèi)部的安全運行。

方案體系

配備了全新“武器”的德訊IT設(shè)施運維風(fēng)險控制體系，為有效管理和控制當(dāng)前環(huán)境下的IT風(fēng)險，建立了一種“審計”與“控制”并舉的全程防范管理機制，對給企業(yè)內(nèi)部風(fēng)險防控帶來嚴(yán)重威脅的五大毒瘤：越權(quán)訪問、權(quán)限濫用、誤操作、盜用數(shù)據(jù)、撰改數(shù)據(jù)行為，采取事前防范、事中實時控制并阻止、事后取證的措施，將上述危險隱患扼殺在搖籃里，使我們企業(yè)IT設(shè)施的運營真正做到“天下無賊”。