隨著校園的數字化、信息化建設的逐步深入，校園內的各種信息資源整合已經進入全面規劃和實施階段，如校園一卡通以結合學校正在進行的身份認證、人事、學工等MIS和應用系統等建設。通過共同的身份認證機制，實現數據管理的集成與共享，使校園一卡通系統成為校園信息化建設有機的組成部分。通過這樣的有機結合，為系統間的資源共享打下基礎。

信息的高度集中使數據的安全性越來越被重視，作為關乎國家興衰的教育行業，一旦數據泄露，必將對社會產生不良影響，成為輿論和媒體關注的熱點問題。在巨大商業利益的驅使下，教育行業的數據庫要面臨來自內部威脅和外部威脅的雙重包夾，特別是以商業為目的的非法“入侵”行為，不僅給學校的公眾形象和權威信任帶來嚴重影響，甚至泄露個人信息損害學生的個人利益， 為教育事業又增加了不和諧的色彩。

結合目前高校信息化發展所面臨的安全現狀，在運維管理方面主要存在以下幾點風險： 

1. 管理現狀問題：支撐高校行業運行的IT系統主要由大量的網絡設備、主機系統和應用系統組成，這些設備和系統從應用角度來分又分別屬于不同的部門，網絡設備、主機系統等分別具備獨立的用戶管理、認證授權和審計系統，且由不同的系統管理員負責維護和管理，維護人員面對這些系統時，工作復雜程度很大；

2. 授權不清問題：在這種高校行業體系中，IT運維最佳實踐的用戶最小權限分配原則，由于各系統單獨授權，無法嚴格執行，同時，隨著業務系統的增加，用戶的增加，用戶授權管理工作也變得相當復雜，系統安全性受到威脅；

3. 共享賬號隱患：為了降低管理復雜度和難度，有些帳號被多人共用，這些帳號的擴散不容易控制，安全事故也多由于這種帳號共用發生；

4. 密碼簡單隱患：對于維護人員來講，頻繁的切換系統，需要輸入不同系統的用戶名和口令進行登錄，為了便于記憶，常有維護人員會采用比較簡單的口令或多個系統使用同樣的口令，緊急情況下還可能將自己的用戶名和口令共享給他人使用，這些都對整個系統的安全性產生極大威脅；

5. 缺乏集中日志審計：由于各個系統獨立運行，對于系統運行日志、維護人員操作審計也只能分系統獨立進行，系統發生故障時，必須逐個系統去排查問題，無法進行統一集中的問題排查，極大的降低工作效率，也造成了損失擴大的可能性。

堡壘機技術作為目前內網安全最前沿、最核心和最全面的技術趨勢，針對對高校信息中心的核心服務器、數據庫、交換機等設備資源，提供了最核心的監控和保護。

賬號集中管理

提高管理有效性 堡壘機會建立一套新的用戶體系，完全替代原有各系統獨立管理的用戶體系，前端用戶直接對應到維護人員，后端用戶直接對應到原各個系統用戶，提供集中可實名的用戶管理機制。通過統一用戶信息維護入口，保證各系統的用戶帳號信息的唯一性和同步更新； 

集中認證和訪問控制

提高運維安全 集中認證實現用戶訪問信息系統的認證入口集中化和統一化，采用高強度的認證方式，使整個信息系統的登錄和認證行為可控制及可管理，從而提升業務連續性和系統安全性。 集中訪問控制為維護人員提供統一的系統和設備入口，提供訪問控制功能，有效的解決運維人員的操作問題，降低相關信息系統的安全風險；

集中操作審計

提高事后溯源，定位能力 能夠動態實時的捕獲用戶操作數據流，集中審計模塊將審計到的數據包進行邏輯重組，恢復和還原用戶的遠程訪問操作過程，自動以Session方式記錄；日志審計中心提供功能強大的搜索引擎，為用戶實現對時間、登錄地址、主機地址、主機帳號、用戶操作命令等多種豐富的查詢條件，快速定位符合監控規則的Session日志，恢復操作現場。 集中授權提供統一的信息系統授權管理，對所有被管信息資源授權進行標準化的管理，精細的權限分配策略保證管理員可以授予不同用戶合適的權限，最大程度的符合最小權限分配原則，極大限度的保護了信息支撐系統資源的安全。集中安全審計提供集中的日志審計，能關聯用戶的操作行為，對非法登錄和非法操作快速發現、分析、定位和響應，為安全審計和追蹤提供依據。

部署方式

方案優勢

成熟穩定

十年以上時間的市場驗證和技術積累，在復雜應用生產環境中部署過大量的成功案例，教育行業案例眾多，包括：上海交通大學、上海財經大學、武漢大學、華中科技大學、西安交通大學等知名大學。

安全可靠

同時提供兩套能夠獨立應用并且功能完備的統一操作運維平臺，設備HA可以做到配置和審計日志實時同步；
極強的網絡環境適應性，實現綠色部署、不改動原有網絡拓撲、支持集群部署、支持跨網段部署；

系統開發更新遵循安全軟件開發生命周期流程，實現版本化管理，每次迭代升級確保滿足最佳實踐。

技術先進

支持本地認證、AD域認證、Radius認證、指紋認證、微信認證、短信認證等，業內身份認證方式最齊全；
可設置用戶的系統登錄策略，包括限制登錄IP、登錄時間段、端口、賬號等，以確?？尚掠脩舨拍茉L問其擁有權限的后臺資源，實現可控運維；
支持對高危命令的告警和阻斷，有效控制運維行為中誤操作、高危操作帶來的風險；
帶內、帶外運維統一管理，業界唯一同時支持Avocent、Raritan、ATEN等主流KVM Over IP產品；

獨創的數據庫運維操作審計平臺，覆蓋主流商業數據庫企業應用和運維操作。

1. 實現核心數據資產、虛擬化設備、科研系統和數據、對業務支撐系統、業務交付系統、校園“一卡通”、內網核心網絡設備、主機設備、數據庫資產等在內的網絡中心資產，實現跨平臺、跨操作系統、跨運維協議、跨設備類型的各種IT資源的帳號、認證、授權和審計的集中控制和管理。

2. 實現集中化的身份認證和訪問入口，實現集中訪問授權，基于集中管控安全策略的訪問控制和角色的授權管理，保障網絡中心各種業務交付系統提供7x24小時不間斷的運維。