安讯奔特权账号管理与运维审计平台（简称：UCM）

深圳航空

项目背景

深航信息中心管辖约 800多台服务器和 200多台网络设备，为了保障信息系统的正常运行，信息中心必须开展大量的技术维护工作，而维护设备操作人员包括了运行维护、前端团队和第三方人员。

在账号维护方面按照每台设备平均两个账号计算，运维团队共需管理2000个账号和密码。随着业务的发展，账号与密码的管理难度日益增加，并且很多账号由于以前规范性不足，并未实现实名制，常常存在多人共用一个账号的情况，带来一系列的安全隐患。

在运维审计方面，目前这 1000多台设备的运维主要依靠设备本身的日志来审计，该种方式往往是简单和不全面的，并且日志查找功能比较简单，无法及时定位故障，这样也不利于及时处理故障。

在合规性方面，根据信息中心制定的信息安全规划和安永外部审计结果，必须强化对设备账号进行统一管理，并进行相关账号梳理、流程优化和操作行为审计。

解决方案

详细调研客户需求，为客户推荐了特权账号管理和运维审计解决方案，支持 B/S 架构，支持 http 和 https 访问，可实现以下功能：

· 对目标设备机器账号的管理，包括批量导入等

· 凭证工作流管理、密码管理、角色管理、授权管理、单点登录，事件通知、日志及视频审计等功能

· 在身统一份认证方面，采用 PAM 认证模块，实现与深航现有 AD 域环境的无缝集成

· 结合深航内部实际，设定运维审计系统管理规范

客户收益

· 实现了各种目标资源的统一认证：集中用户管理，角色管理；运维审计系统的统一认证

· 实现了各种目标资源的统一授权： 运维审计系统托管所有目标资源的帐号和密码；用户只允许访问授权范围内的资源

· 实现了各种目标资源的统一审计：通过日志与视频记录运维人员的操作，提供审计

· 实现了各种目标资源账号的统一管理：运维审计系统负责目标机器账号的托管，重置密码等