SiCAP-OMA小功能：應(yīng)用協(xié)議擴(kuò)展

背景：在堡壘機(jī)的運(yùn)維對(duì)象中,，絕大部分可以通過固定協(xié)議如SSH、RDP,、FTP等進(jìn)行統(tǒng)一運(yùn)維,，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性,、客戶高度自定義等特征，因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維,。在傳統(tǒng)方案中,，對(duì)于新應(yīng)用的支持，通常需要通過定制開發(fā)來滿足,。用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫,、C/S,、B/S客戶端的屬性配置，從而實(shí)現(xiàn)廣泛的應(yīng)用協(xié)議接入,；無論何種協(xié)議,，均可通過模擬用戶鍵盤操作、屬性參數(shù)化等,，進(jìn)行協(xié)議動(dòng)作流代填,，實(shí)現(xiàn)資源的自動(dòng)登錄與運(yùn)維、審計(jì),。通過應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù),，可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求 智能運(yùn)維安全管理平臺(tái)SiCAP可對(duì)用戶權(quán)限進(jìn)行精細(xì)化管理,，限制用戶只能訪問特定資產(chǎn),、執(zhí)行特定操作。事件摘要

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案,，打造統(tǒng)一用戶管理平臺(tái),，可對(duì)同類型企業(yè)進(jìn)行復(fù)制并推廣。一,、用戶賬號(hào)生命周期的集中統(tǒng)一管理,，簡化管理復(fù)雜度，降低系統(tǒng)管理的安全風(fēng)險(xiǎn),。二,、統(tǒng)一認(rèn)證、統(tǒng)一授權(quán),、統(tǒng)一審計(jì),，提高訪問控制能力，加強(qiáng)訪問安全性與系統(tǒng)安全性,。三,、采用標(biāo)準(zhǔn)化流程，用戶通過自主服務(wù)的方式以標(biāo)準(zhǔn)流程自動(dòng)化處理,，提升效率,，簡化工作。四,、采用微服務(wù)架構(gòu),，具有開放性與擴(kuò)展性，提供對(duì)接的接口規(guī)范,，方便應(yīng)用,、服務(wù)接入。全流量分析智能運(yùn)維安全管理平臺(tái)SiCAP支持本地客戶端、本地web,、托管中心,、直連等多種方式連接目標(biāo)資產(chǎn)運(yùn)維。

我國能源行業(yè)的客戶體系龐大,，經(jīng)過多年的信息化建設(shè),，信息化發(fā)展總體不僅快速而且深入。業(yè)務(wù)系統(tǒng)不斷的增加,，使得日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力也越來越大,。為了應(yīng)對(duì)這種情況，重要的是建立標(biāo)準(zhǔn)化的服務(wù)流程,，提升運(yùn)維服務(wù)效率,，提高IT服務(wù)的價(jià)值和用戶滿意度。IT服務(wù)部門需要關(guān)注如何提供更加高效的服務(wù),，提高IT資源的利用率,，降低運(yùn)營成本，優(yōu)化IT運(yùn)營支撐流程,，實(shí)現(xiàn)IT服務(wù)的全生命周期管理,。這不僅可以提高IT服務(wù)水平，加強(qiáng)信息化建設(shè)的效果,，還有利于提高企業(yè)競爭力,，對(duì)于能源行業(yè)的可持續(xù)發(fā)展也有深遠(yuǎn)的影響.

SiCAP-OMA小功能：字符型協(xié)議運(yùn)維

背景：由于運(yùn)維設(shè)備多樣性和技術(shù)棧的差異，堡壘機(jī)作為運(yùn)維操作的安全接入點(diǎn)和集中管控平臺(tái),，要求必須具備支持多協(xié)議運(yùn)維的能力,，以滿足不同設(shè)備的運(yùn)維需求。其中,，在沒有圖形用戶界面的情況下,，需要運(yùn)維人員通過純文本命令進(jìn)行目標(biāo)資源的管理和維護(hù)。SiCAP-OMA提供字符型協(xié)議運(yùn)維能力,。能夠針對(duì)Linux,、Unix和其他類Unix系統(tǒng)、網(wǎng)絡(luò)設(shè)備,、數(shù)據(jù)庫等,，通過SSH協(xié)議、Telnet協(xié)議,、FTP協(xié)議,、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議,，進(jìn)行基于文本命令行的運(yùn)維操作,，實(shí)現(xiàn)目標(biāo)設(shè)備運(yùn)維。字符型協(xié)議運(yùn)維,，能夠在遠(yuǎn)程運(yùn)維,、資源受限等運(yùn)維場景中發(fā)揮重要作用，滿足運(yùn)維人員的日常運(yùn)維需求,。 主賬號(hào)與從賬號(hào)可多維度匹配,，并細(xì)粒 度分配.

隨著信息技術(shù)的快速發(fā)展，我國的運(yùn)營商面臨著越來越多的業(yè)務(wù)應(yīng)用,，但是應(yīng)用權(quán)限和日常管理卻不太方便,，也容易導(dǎo)致安全隱患。同時(shí),，由于員工數(shù)量龐大,，身份管理和運(yùn)營成本也變得越來越高。員工在日常訪問應(yīng)用時(shí),，需要使用多個(gè)不同的賬戶和密碼,，這嚴(yán)重影響了使用體驗(yàn)和業(yè)務(wù)協(xié)同效率。此外,，應(yīng)用管理分散,，信息碎片化，導(dǎo)致合規(guī)審計(jì)也變得不太方便,。因此,，運(yùn)營商需要通過提升身份管理和訪問控制能力，簡化員工日常訪問應(yīng)用的流程,，加強(qiáng)應(yīng)用管理和合規(guī)審計(jì),，從而提高運(yùn)營效率和保障信息安全。需要加強(qiáng)對(duì)員工賬號(hào)權(quán)限的管理,，建立集中管理的賬號(hào)授權(quán)機(jī)制和加強(qiáng)對(duì)應(yīng)用的統(tǒng)一管理,，以提高整個(gè)系統(tǒng)的管理效率和安全性。

智能運(yùn)維安全管理平臺(tái)SiCAP支持字符協(xié)議的運(yùn)維管控,，如：黑白名單控制,、命令審計(jì)等。數(shù)據(jù)庫權(quán)限管理

智能運(yùn)維安全管理平臺(tái)SiCAP提供自動(dòng)改密功能,，支持操作系統(tǒng),、數(shù)據(jù)庫、AD域,、集群賬號(hào)改密,。事件摘要

我國運(yùn)營商隨著信息化的發(fā)展，業(yè)務(wù)應(yīng)用越來越多,，應(yīng)用權(quán)限及日常管理不便且易導(dǎo)致安全隱患,；同時(shí)由于員工數(shù)量多，導(dǎo)致身份管理和運(yùn)營成本高；員工日常訪問應(yīng)用需使用不同賬戶和密碼,，嚴(yán)重影響了使用體驗(yàn)和業(yè)務(wù)協(xié)同效率,；應(yīng)用管理分散，信息碎片化,，導(dǎo)致合規(guī)審計(jì)不便,。上訊信息針對(duì)運(yùn)營商客戶的實(shí)際需求，提出SiCAP運(yùn)營商數(shù)字化用戶統(tǒng)一管理解決方案,，能夠快速幫助客戶構(gòu)建統(tǒng)一的數(shù)字化用戶管理平臺(tái),。解決缺少賬號(hào)統(tǒng)一管理、缺少權(quán)限統(tǒng)一管理,、缺少統(tǒng)一認(rèn)證,、缺少集中審計(jì)分析等問題。事件摘要