广汽集团财务公司堡垒机经典案例

用户介绍

广州汽车集团股份有限公司（简称广汽集团），成立于1997年6月，总部位于广州市天河区珠江新城，是一家A H股上市的大型国有控股股份制企业集团，拥有员工6万余人，截至2015年末，广汽集团注册资本64.35亿元，总资产671.66亿元。2015《财富》世界500强第362位，连续第三年跨入世界权威杂志《财富》世界500强榜单。

广汽集团联合下属成员企业共同出资设立企业集团财务公司，财务公司是“以加强企业集团资金集中管理和提高企业集团资金使用效率为目的，为企业集团成员单位提供财务管理服务的非银行金融机构”。主要以集团成员企业为服务对象，并延伸产业链金融服务；业务范围主要包括存款、结算、贷款、票据承兑与贴现、担保、拆借等业务；作为集团的“内部银行”，财务公司将对成员单位提供比外部银行更贴心、更优质的金融服务。

需求背景

随着广汽集团公司成立专门的财务公司，集团金融板块雏形正在形成，产融结合层次不断提升。广汽集团旗下金融及服务企业所展示的产品和服务将紧贴“互联网+”发展潮流，并着力打造汽车制造、金融服务和相关多元化共同发展的业务结构。网络规模和设备数量迅速扩大，建设重点逐步从网络信息化到网络信息安全、提升效益为特征的运行维护阶段； IT系统运维与安全管理正逐渐走向融合。信息系统的安全运行直接关系企业效益，如何构建一个强健的运维安全管理体系对企业信息化的发展至关重要，同时对运维的安全性提出更高要求。
面对公司目前日趋复杂的IT系统，运维安全存在很大的风险。针对广汽财务公司目前状况分析，主要存在以下几种风险：

1、设备账号众多，管理繁琐，重复枯燥的密码管理工作，大大降低了工作效率。

2、粗放式权限管理，安全性难以保证 。

3、误操作无法有效及时阻止，缺乏有效的技术手段来监管代维人员的操作。

4、传统网络安全审计系统无法审计远程桌面内容。

5、设备自身日志粒度粗，难以有效定位安全事件。

部署说明

网域IT运维安全审计（堡垒机)设备以旁路模式接入服务器区域，旁路模式不改变广汽财务公司原有的网络结构，可以快速进行部署，即使设备意外断电或出现故障时，也不会影响到托管的目标设备。

用户效果

1、 实现了对主机、服务器、网络设备、安全设备访问的控制和操作审计。系统界面友好，操作简便。安装部署可以分步骤推进，不影响用户的网络拓扑和正常业务,而且运维人员不需要改变现有运维习惯

2、 可以很好的实现字符远程终端访问方式的控制，能够设置告警和阻断规则，提供管理员有效的访问控制手段。

3、 系统审计资源使用的全过程，提供三种展现方式：内容、命令、播放，方便管理员对审计信息的查看。不管是字符还是图形的审计结果都支持播放方式，播放过程可以随时调整播放速度、任意拖拽播放进度，方便管理员查找和定位关键操作。

4、 产品达到了对资源使用者访问控制和操作审计的目的，大大提高了网络的安全性，有效的控制了网络内可能发生的违规行为。