行云管家合作集美大学:满足等保诉求一站式运维管控中心
“区别于传统硬件堡垒机功能受限、上手难度高的不同,行云管家提供了基于互联网思维的SaaS形态产品,无论产品体验、产品功能都是优秀的,对云的良好支持更是令人满意。”
——集美大学
集美大学(JiMei University)是福建省一流大学和一流学科建设高校,国家“卓越工程师教育培养计划”试点高校,国家“卓越农林人才教育培养计划”试点高校,交通运输部与福建省、自然资源部与福建省、福建省与厦门市共建高校。
学校地处福建省厦门市,现有专任教师1500人左右,在校生2.7万多人,全日制本科生25600多人,研究生1500多人,国际学生近200人,有21个学院,71个本科专业等。随着学校信息技术水平的快速提升,校园IT设备种类及数量急剧增长,原有的硬件堡垒机难以支撑日益复杂的IT网络环境,同时也暴露出了一些问题:运维管理需额外安装各种控件、证书,甚至JAVA工具,集美大学急需一款既能提高运维便捷度,还满足国家等保2.0要求的运维产品。
痛点一:原有硬件堡垒机无法满足日益复杂的运维管控诉求
在过去,集美大学主要通过传统硬件堡垒机对校园内部数量众多的IT设备进行管理,所有IT设备无论校内、校外都需通过堡垒机进行运维管理,原有某知名硬件堡垒机在功能和使用体验上的不足日渐暴露,运维便捷度不高,如:没有统一集成的运维工具、产品使用配置复杂、对云原生的支持不佳、界面及交互不够友好等。
痛点二:数据安全和文件传输做不到相互契合
集美大学下设各机构单位、机关部处通常需要在客户端与主机之间进行文件传输,受限于远程连接主机的方式限制,难于直接在客户端和主机之间建立一个安全高效的文件传输通路,文件传输难免出现端口暴露情况。在连接数据库时,是通过启用虚拟机设置跳板机的方式进行,需要经过繁琐的端口协议配置、应用程序安装的步骤。
部署行云管家,不仅符合等保2.0标准还是一站式运维管控中心
解决方案一:基于互联网思维打造良好的用户体验
不同于以往的硬件堡垒机、软件堡垒机,行云管家产品以SaaS形态面向用户提供基础运维管理、安全合规审计、自动化运维、监控告警、计算资源全生命周期管理、成本管控能力等服务能力,运维不限终端、不限工具、不限网络,无缝支持多端多设备展示,为用户带来极致的产品使用体验。
解决方案二:依托网盘的创新型文件传输服务
行云管家提供了以网盘作为中间介质的方式,来实现客户端与主机之间的文件传输,它无法与主机直接进行文件传输,但可以将团队网盘的文件复制到目标主机的主机网盘中,继而在主机网盘中将文件传输至目标主机,从而实现文件传输的安全高效。在连接数据库时,行云管家为用户提供了数据库访问的跳板机代理,实现快速直连,所有SQL语句也可被审计记录。
解决方案三:满足等保诉求一站式运维管控中心
行云管家提供一站式纳管Windows和Linux物理机、虚拟机、网络设备、存储设备、数据库、中间件、应用等资源,以及OpenStack、VMware等私有云设施/集群,内置的堡垒机获得了公安部颁发的计算机信息系统安全专用产品销售许可证,在运维安全合规方面可有效保证“事前授权、事中监管、事后审计“的运维规范。