如何對操作者以及操作行為(wèi)進行有效和規範管理，是數據中心運維管理的核心。帕拉迪統一(yī)安全管理與綜合審計系統解決方案通(tōng)過“事(shì)前防範、事(shì)中控制、事(shì)後審計”的管理思路(lù)。從(cóng)如何降低(dī)操作風險的角度出發，以人、操作、技(jì)術(shù)做為(wèi)管理核心。
通(tōng)過帕拉迪統一(yī)安全管理與綜合審計系統的建設，達到(dào)以下(xià)效果：
1. 為(wèi)用戶提供統一(yī)的操作和維護的入口和平台；
2. 實現對業(yè)務支撐系統、DCN網運營管理系統以及操作系統、數據庫、網絡設備等各種IT資源的帳号、認證、授權和審計的集中控制和管理；
3. 實現集中化、基于角色的的主從(cóng)帳号管理，實現角色屬性級别的細粒度權限分配和管理；
4. 實現集中化的身份認證和訪問入口；
5. 實現集中訪問授權，基于集中管控安全策略的訪問控制和角色的授權管理；
6. 實現集中安全審計管理，收集、記錄用戶對業(yè)務支撐系統關鍵重要資源的使用情；
7. 滿足合規性審計及運維管理的要求。
部署方式
方案優勢
成熟穩定
十年(nián)以上(shàng)時間的市(shì)場驗證和技(jì)術(shù)積累，在複雜(zá)應用生(shēng)産環境中部署過大量的成功案例，特别是運營商、金融案例衆多(duō)；
設備維護、管理方便，在多(duō)機(jī)部署的情況下(xià)優勢明顯，曾參與有30台設備部署、14台設備作集群管理、2000并發用戶、10000台資産授權管理的大型項目部署經驗；
運營商行業(yè)案例衆多(duō)：中國(guó)移動集團浙江有限公司、中國(guó)聯合通(tōng)信有限公司浙江分公司、中國(guó)電(diàn)信股份有限公司上(shàng)海分公司、中國(guó)電(diàn)信股份有限公司安徽分公司。
安全可靠
同時提供兩套能(néng)夠獨立應用并且功能(néng)完備的統一(yī)操作運維平台，設備HA可以做到(dào)配置和審計日志(zhì)實時同步；
極強的網絡環境适應性，實現綠色部署、不改動原有網絡拓撲、支持集群部署、支持跨網段部署；
系統開(kāi)發更新遵循安全軟件(jiàn)開(kāi)發生(shēng)命周期流程，實現版本化管理，每次叠代升級确保滿足最佳實踐。
技(jì)術(shù)先進
支持本地認證、AD域認證、Radius認證、指紋認證、微信認證、短信認證等，業(yè)内身份認證方式最齊全；
可設置用戶的系統登錄策略，包括限制登錄IP、登錄時間段、端口、賬号等，以确保可新用戶才能(néng)訪問其擁有權限的後台資源，實現可控運維；
支持對高(gāo)危命令的告警和阻斷，有效控制運維行為(wèi)中誤操作、高(gāo)危操作帶來的風險；
帶内、帶外運維統一(yī)管理，業(yè)界唯一(yī)同時支持Avocent、Raritan、ATEN等主流KVM Over IP産品；
獨創的數據庫運維操作審計平台，覆蓋主流商業(yè)數據庫企業(yè)應用和運維操作。