三．IT运维综合管控解决方案

　　泰然神州神目IT运维管控解决方案是用于数据中心IT运维的集中管理和审计系统，可以对基于Telnet、SSH、RDP、VNC等协议的访问操作进行过程的抓取，从而可以录象方式对所有运维人员的所有操作进行记录，并具备强大的搜索功能，可对特定时段、特定事件、特定用户等逻辑要素进行搜索与提取--从而达到真正意义上的审计与风险控制。

　　泰然神州运IT运维管控方案的功能架构模块（下图）

　　泰然神州IT运维管控系统管理平台，不仅可以对IT运维人员应用带内管理工具（Telnet、SSH、RDP、VNC等协议）的管理进行全面的集中管理与审计，可以制定有效的控制策略，进行访问授权、访问阻断，另外也可以根据不同的参数搜索调用历史操作画面，并进行画面回放、查看审计日志、从而进行有效的安全防护。

　　泰然神州IT运维管控系统由管理控制台、应用代理服务器、客户端安全插件和数据库四大部分构成。

　　管理控制台：

　　管理控制台负责实现系统的用户管理、代理访问策略管理、阻断策略管理、审计日志的查看与审计、对审计会话的画面回放和系统的基础配置等功能

　　管理控制台是一个基于Web的操作界面，可以对一个ICS对应的多台ICA的监控结果进行集中化的管理

　　应用代理服务器：

　　应用代理服务器用于实现代理应用的集中管理，对用户和客户机进行合法性校验，受符合策略要求的代理应用连接请求

　　提供TCP阻断功能，对于网络中的非法网络连接可以根据阻断策略自动实施阻断操作

　　数据库：

　　日志审计数据库，用于记录用户信息、策略信息和连接会话的日志信息等内容

　　文件数据库，专门用于记录应用代理服务器所记录每个连接会话的录像信息，录像信息与日志信息直接关联，直接通过查询日志信息后播放对应的录像文件，真实再现当时的操作画面