华为UMA统一运维审计方案案例
华为Secospace安全审计解决方案在重庆移动的应用
华为安全审计解决方案在重庆移动的应用当中国的金猪年来到之际，除了鞭炮声、歌声和欢笑声，从手机里传来的祝福声同样融入到了重庆人民对新春的喜悦之中。
如果您在重庆过春节，任意时刻您都能发现周围有人在享受来自中国移动通信集团重庆有限公司（以下简称重庆移动）的优质服务。
持续的高话务冲击，重庆移动所提供的业务没有出现一次中断，再次经受住了考验。
不同的是，重庆移动今年有了更多的自信，这得益于刚对网络完成的安全改造。
安全问题的预防比解决更重要重庆移动是中国重庆直辖市最大的移动通信业务提供商，也是亚洲市值最大的电信运营公司――中国移动通信集团公司的一部分。
重庆移动一直致力于为用户“创造卓越品质”的移动信息服务，因此对网络的建设、维护均有很高的要求，特别是对业务起支撑作用的智能网。
智能网为用户提供实时计费和话务控制服务，同时还为帐务管理、业务受理等提供信令接入点，简而言之，如果智能网出了问题就打不成电话了！所以，网络中使用的均是最主流的设备，关键点处也都使用了冗余的设计，比如设置双核心，双防火墙保护链路等。
但是，这些努力究竟有多大的效果并不能明确，来自于网络安全的威胁也随时存在。
按照美国证券交易委员会的要求，自2006年7月15日起，中国所有在美国上市的企业都要接受萨班斯（SOX）404法案的监管，业务数据的安全是其中的重点之一。
重庆移动邀请多家专业网络安全方案提供商对其智能业务系统进行了安全评估。
其中来自华为安全产品线的Marketing技术总监郑志彬博士指出，“虽然网络中部分设备可以提供独立的运行报表，然而系统是协同工作的，建立一套完整的安全分析模型来帮助随时预测可能存在的安全风险比解决某个安全故障更加重要。
”对异构网络的兼容使扩展更有弹性要建立一套有效的安全模型，首先必须能收集到全局的工作日志进行统一分析。
这对于一个新建的网络是很容易办到的，所有设备可以按照采集系统的要求进行定购。
然而现实中我们所面临的网络并不简单。
信息安全技术框架
信息安全技术框架信息安全技术框架为企业信息安全管理提供技术支撑，主要围绕企业信息安全的问题展开，包括：企业机密信息防泄密，基础设施防攻击防入侵，IT权限管控，安全管理以及合规审计等。
另外，身份认证与授权为企业安全基础设施，为防攻击方案，防泄密方案，IT权限管理，安全管理以合规审计及提供身份和授权服务，为企业业务发展保驾护航，保障企业商业交换的安全，构筑企业核心竞争力。
具体的信息安全技术框架归纳为安全管理(IT安全治理与合规)、身份认证与授权、防特权(权限滥用管控)、防泄密(数据或信息安全)、防攻击(ICT防护)等。
1、安全管理(IT安全治理与合规)主要涉及安全策略管理、安全运营管理、安全合规审计等。
安全策略管理：安全策略集中配置，批量下发，可视化操作；安全运营管理：提供安全事件分析、安全风险预警功能、安全运维管理功能；安全合规审计：记录操作过程，快速定位安全故障，为第三方审计机构提供审计报表和原始数据。
2、身份认证与授权主要涉及内网接入认证、外网接入认证、运维管理认证、内网上网认证。
内网接入认证：✧针对不同安全级别和类型的办公区域采取不同认证方式✧高安全要求：802.1x+Mac认证✧一般安全要求：Portal+Mac认证/SAGC方式✧内部无线办公要求:802.1x认证✧访客区域要求：portal认证外网接入认证：✧丰富的身份认证，广泛的终端支持：提供本地认证/多种第三方认证/组合认证；✧灵活的授权管理，细粒度的授权访问：基于角色/资源关联的授权方式，可同步外部组的授权；基于接入终端安全等级的动态授权访问企业资源。
运维管理认证：✧统一运维入口，实现单点登录✧统一身份、认证管理✧统一严格授权管理内网上网认证：✧多种认证机制，灵活选择✧免认证（特权用户/外来人员）；✧手动认证（Web认证/终端认证）；✧自动认证（AD/TSM单点登录/网段认证）；✧本地账号/第三方账号认证（AD/LDAP/Radius/TSM）✧基于用户的精细权限控制✧网络应用/站点访问/信息外发/邮件等权限控制。
HNC2014_企业信息安全_华为运营商安全方案_易建超
华为运营商安全解决方案易建超华为企业网络产品线产品总监运营商安全所面临的挑战及投资驱动力⏹降低设备运行故障时间⏹抵御显著增加的垃圾邮件内容 ⏹抵御显著产生的安全攻击威胁 ⏹提高抵御未知威胁能力 ⏹保护客户数据防止窃取⏹适应显著上升的骨干网络流量 ⏹适应移动网络流量增长趋势 ⏹数据中心升级扩容⏹基于云的安全解决方案诉求 ⏹增加新的收入来源⏹保证原有服务的持续竞争力威胁防护隐私保护网络发展增加收益安全威胁增多 用户隐私泄露网络不断演进 盈利能力有限面向大数据流量的下一代安全SolutionAbilityTopic数据中心安全 管道安全 IT 信息安全 安全运营FBB MBB LTE CGN AntiDDoS身份安全 数据安全 虚拟化安全 网络与边界安全防攻击 防泄密 防特权安全增值华为安全能力和愿景华为安全案例1Clean Pipe 管道安全运营商当前网络威胁CloudCore & IGWMetro & CoreTerminal & AccessEnterprise Finance MetroNPEPEPEIP/MPLSCore2G BTS3G NodeB 4G eNodeBBackhaulSGSN GGSNPS domainEPCBSC/RNC IP/MPLSCoreInternetIDCIPTVIMSTrafficInterceptionPPBRASUnauthorizedAccessSCTPVulnerabilityDDoS AttackWorm, Trojan,VirusUntrustTrafficIPv4 ExhaustionWorm, Trojan, VirusDDoS AttackWorm, Trojan,VirusIPv4Exhaustion管道网络升级MBB 管道安全 华为“ Clean Pipe ” 管道安全方案FBB 管道安全安全域隔离 固网DDOS 防护LTE IPSec 加密 SCTP 安全防护 移动网DDOS 防护 SGi 安全防护CGN 和日志溯源华为运营商固定网络防护PE-AGGHGAccess NodeDSLAMBRASBRASHGNPEAccessInternetHead-endVoD ServerTERMINALACCESSMETRO CORE & IGW MetroPE-AGGNPEBusinessCorporateCPECLOUDGPONAccess•NAT44/NAT444•DS-Lite/NAT64/6RDIPv6 MigrationAnti-DDoSAccess Sec•Firewall for unauthorized access•TCP Flood/UDP Flood •HTTP Flood •HTTPS DDoSCorePPISP-PEISP-PE华为运营商移动网络防护SGWIMSNon-Trusted DomainFirewallEPC Trusted DomainIP BackhaulNon-Trusted DomainIP Transport CoreInternetNMSSeGW•SCTP packets flooding and SCTP state checking.SCTP SecSGi ProtectionIPsec•Illegal devices access•Signal and user traffic leakage•Intrusion from internetattack.•Exhaustion for limitation public IP resource.IPv6 Evaluation华为CGN 解决方案2010 IPv6 commercialInternet scaleIPv4 address2016InitialingDevelopingDeveloped2012 2014 Network development needs IPv6Network development needs IPv6IPv4IPv4IPv4IPv4& IPv6IPv6IPv6IPv6Evaluation of network Evaluation of network.• IPv4 firewall• Carrier grade NAT• IPv4/IPv6 Dual-stack FW • NAT444•IPv6 DDoS •DS-Lite•IPv6 IPS •NAT64IPv6 internetIPv4 internetv4v4v4 v6 v4 v6 v6 v4v6v4v4v4v4华为运营商管道网络升级2数据中心安全安全是IDC 客户最大的担忧云计算大潮已经到来，安全问题是阻碍云计算发展的最大障碍Gartner 报告显示用户几个担忧都与安全有关！报告显示超过24小时的DDoS 攻击，每次造成近80万美金的损失管道安全数据中心安全 IT 信息安全 安全运营传统数据中心安全威胁◆ 身份与安全管理 帐号盗用，身份仿冒，违规操作，权限滥用◆ 应用与数据安全 SQL 注入、跨站等针对应用层的攻击已经成为安全最大的威胁。
华为内部审计
市场管理 集成产品开客户关系管 集成供 发 理 应链 采购（行政类）
客户服务
IT 财务
人力资源
2.5 审计部--所涉及的地域范围
审计业务目前所涉及的地域范围包括：
1、公司总部的各业务部门 2、子公司（在深圳本地及外地） 3、全国各地办事处 4、合资公司 5、海外代表处、研究所、合资公司
华为研究所（美国硅谷、达拉斯、斯得哥尔摩、班加罗尔）
内部控制系统
管理和监督
供应链
业务系 统
研发
营销
……
1.4 审计关注范围－内控系统的具体要素
控制环境
---------员工的才能、道德价值、诚信 管理文化和风格 管理层下放权力和分配责任方式 组织架构和人员培养 管理层的方向和关注点 各业务层次根据公司总目标建立相关的子目标 风险是指影响达成各目标的因素(包括外部和内部因素) 风险评估是确定和分析相关的风险，从而制定管理风险的策略和办法 由于外部因素不断改变，因此需要建立风险评估机制来确认和处理相关的风险
提供参考和指南 协助管理层监督营运情况，并提出改善建议，最终为 客户创造更多价值
1.3 审计关注范围
国际性公司一般是通过内部控制系统对各业务流程的运作情况进行管理 和监督，从而帮助公司达到经营目标。审计则是对内控系统的再监督， 并为其改善提供建议：
监督
监督和完善
审计
控制 措施 风险管理 控制环境³
• 通过社招聘用有丰富内、外部审计经验的人员； • 为了向国际化的内部审计水平看齐，公司在香港外聘审计专家，目前审计部港籍员 工的比例占审计部总人员的30％；
3、审计人员的所学专业涉及会计、审计、法律、企业管理、信息系
统、电子、自 动化控制等； 4、审计部的任职资格的人员包括：
华为UMA1000系列统一运维审计产品详版彩页
华为UMA1000系列统一运维审计产品华为UMA(Unified Maintenance Audit)统一运维审计产品通过集中管理、监控与审计企业所有运维人员的操作行为，有效降低网络设备、服务器、数据库、业务系统等资源的内部运维风险，完善IT管理体系，同时满足相关法规、标准要求。
产品图UMA1520E/1550E6-2产品特点完善的账号管理机制•自动代填后端业务系统账号，每个运维人员只需管理一个账号，避免多个账号借用带来的风险。
•提供业务系统密码定期修改、加密发送、备份下载等功能，减少密码维护工作量。
全面记录IT运维过程•实现对命令行字符、图形操作、文件传输、数据库、KVM等运维操作过程的文本记录和视频记录。
•支持细粒度查询，避免恶意运维操作，确保责任可追溯。
支持丰富的运维协议、运维资产和运维方式•支持运维协议全面，包括图形协议RDP、VNC；字符协议SSH、Telnet和Rlogin；文件传输协议SFTP、FTP、RZSZ和SCP；数据库协议Oracle、SQL Server等。
•支持运维资产丰富，包括Linux/Unix服务器、Windows服务器、网络设备、文件服务器、Web应用服务器、数据库服务器、虚拟化服务器、远程管理服务器等各类IT系统。
•兼容多种客户端工具（如Xshell、SecureCRT、Mstsc、VNC Viewer、Putty、WinSCP、FlashFXP、SecureFX、OpenSSH等）和更加灵活的运维方式：◦Web登录运维，适用于习惯从Web页面登录目标主机的运维人员。
◦客户端登录运维，适用于习惯使用本地客户端工具登录DASUSM再登录目标主机的运维人员。
◦批量自动登录运维，适用于习惯一次性登录多台目标主机的运维人员。
◦网关透明登录运维，适用于习惯使用本地客户端工具直接登录目标主机的运维人员。
◦OpenSSH代理登录运维，适用于习惯用苹果系统、Linux/Unix的PC终端登录目标主机的运维人员，以及自动化运维等复杂场景。
华为UMA优势点
支持对声音的识别和本地打印机识别.
支持
不支持
完美支持微软远程桌面的所有功能，包括声音识别和本地打印机的传输。
图形日志审计方式
将图形操作界面最小化，系统将不再进行日志记录，保证审计日志的高效和精简.
支持
不支持
大大减少了图形操作的审计日志量
Remoteapp应用
图形操作文字识别
提供RDP图形运维实时文字识别和文字提取功能，标题栏文字识别功能；并支持从任意标题名开始回放
支持
不支持
能够对图形操作下的标题内容进行识别，如打开我的电脑，能够记录“我的电脑”的行为，打开一个IE地址，能够记录IE的URL地址，方便用户进行事件定位
图形传输控制
支持在RDP远程桌面操作中数据、文件的复制与粘贴控制
支持
支持Windows server 2008 R2、Windows server 2012的远程桌面运维.
支持
不支持
支持无缝应用发布技术和云应用交付技术，用户使用应用发布功能时，操作感和启用本地工具一致.
支持
不支持
支持无缝应用发布功能，带来最新最好的使用体验，该功能华为唯一
单点登录功能/密码代填
支持SSH、Telnet口令代理
部分支持
全面支持各类运维模式的单点登录，实现对目标资产的账号密码代填功能。
自动改密功能
支持字符型主机（Linux/UNIX/网络设备）的操作系统自动改密；
支持windows2000/2003/2008/2012的自动改密.
改密无需在服务器开启特定服务或者安装特定引擎
支持
部分支持
纯绿色自动改密功能
数据存储
华为典型安全场景解决方案
前端系统
1 命令配置到ASG
2 同步场所信息、设备信息
后台系统（公安）
ASG
4 信息同步
Agile Controller
3 信息同步
WLAN AC
6 FTP+BCP方式上传审计数据（用户上网日志、用户网络虚拟身份轨迹）
5 FTP+BCP方式上传审计数据（用户终端上下线日志）
XX地市业务中心 （公共无线管控平台）
支持安全+Wlan+LTE款型小型分支多合一安全网关部署
价值
保障IPSec隧道质量，减少网络稳定性对业务流量造成的影响 确保分支和总部之间始终使用满足高质量的IPSec隧道通信 在IPSec足够稳定安全的情况下，可减少偏远地区对专线租用的依赖。
分支无线非经方案
场所信息、设备信息、 安全厂商信息
方案优势：
➢ 可对接24+以上公安网监平台 ➢ 用户上下线的日志通过ASG来发送给后台系统，AC只需把用户上下线的信息同步到ASG，无需和后台系
统对接
数据中心安全解决方案
Internet
FireHunter USG NIP
USG
WAF
DDoS 管理中心 USG
NIP
eLog
eSight
USG
管理中心 堡垒机
USG
USG
USG
… 非核心业务区 核心业务区 WEB服务 应用服务器 器
数据 灾ቤተ መጻሕፍቲ ባይዱ区
方案说明
在互联网出口，双机部署USG 防火墙对数据中 心进行隔离防护，同时部署NIP入侵防御设备， 阻断外界对数据中心的应用层攻击,旁路部署 FireHunter沙箱对未知威胁进行检测。
在数据中心的管理区，部署USG或NIP设备，阻 断各层面对管理区的威胁，部署UMA堡垒机对 运维行为进行监控和审计；
{财务管理风险控制}明御运维审计与册风险控制系统用户手
{财务管理风险控制}明御运维审计与册风险控制系统用户手目录明御®运维审计与风险控制系统1目录2前言1章节概要1适用范围和先决条件2支持信息2第一章产品简介41.1产品概要41.2应用场景5第二章概念阐述72.1架构原理72.2权限模型82.3部署模式102.4支持的协议和客户端11第三章系统基本信息133.1出厂默认信息13第四章产品部署144.1外观示意图144.1.1前段面板144.2连接线缆164.2.1连接电源线164.2.2连接数据口线164.3配置IP16第五章登录195.1登录系统19第六章用户和用户组206.1用户管理206.1.1新建用户206.1.2编辑用户236.1.3删除用户256.1.4导入用户256.1.5导出用户276.1.6搜索用户276.1.7激活/锁定用户286.1.8批量为用户修改用户组286.2AD用户管理296.3LDAP用户管理296.4RADIUS用户管理296.5用户组管理306.5.1新建用户组306.5.2编辑用户组316.5.3删除用户组326.5.4搜索用户组326.5.5添加用户组成员336.5.6删除用户组成员346.5.7搜索用户组成员35第七章资产367.1主机管理367.1.1添加主机367.1.2编辑主机387.1.3删除主机397.1.4导入主机407.1.5搜索主机427.1.6启用/禁用主机427.1.7添加主机标签437.1.8删除主机标签447.1.9批量为主机修改标签457.2帐户管理457.2.1添加主机帐户467.2.2编辑主机帐户487.2.3删除主机帐户507.2.4导入主机账户517.2.5导出主机账户527.2.6搜索主机帐户537.2.7添加主机账户标签537.2.8删除主机账户标签547.3应用托管557.3.1查看应用托管557.3.2导出应用托管567.3.3添加应用托管587.3.4删除应用托管607.3.5应用托管搜索617.4密码托管617.4.1新建任务617.4.2开始/暂停任务637.4.3删除任务647.4.4已托管密码657.4.5手动改密677.4.6邮件方式发送托管密码687.4.7ftp方式发送托管密码70第八章策略728.1访问规则728.1.1查看访问规则728.1.2添加访问规则738.1.3编辑访问规则748.1.4删除访问规则768.1.5启用/禁用访问规则768.1.6搜索访问规则778.2行为规则788.2.2添加行为规则798.2.3编辑行为规则818.2.4删除行为规则828.2.5启用/禁用行为规则838.2.6搜索行为规则848.2.7查看行为规则命令858.2.8添加行为规则命令868.2.9删除行为规则命令878.2.10搜索行为规则命令888.2.11查看行为规则命令组898.2.12添加行为规则命令组918.2.13删除行为规则命令组928.2.14搜素行为规则命令组938.3审计规则948.3.1查看审计规则958.3.2添加审计规则958.3.3编辑审计规则978.3.4删除审计规则988.3.5启用/禁用审计规则998.3.6搜索审计规则1008.4策略日志1008.4.1查看访问规则日志1008.4.2搜索访问规则日志1018.4.3查看行为规则日志1028.4.4搜索行为规则日志1038.4.5查看审计规则日志1048.4.6搜索审计规则日志1058.5策略配置1068.5.1查看策略配置1068.5.2启用/禁用规则106第九章审计1089.1会话审计1089.1.2审计会话1099.1.3搜索会话1119.1.4查看事件1119.1.5审计事件1129.1.6搜索事件1149.2会话报表1149.2.1主机标签1149.2.2主机协议1159.2.3会话数量趋势1179.2.4主机会话数量1189.2.5用户会话数量1199.2.6主机会话源IP1209.2.7用户会话源IP1219.2.8访问告警等级1229.2.9行为告警等级1239.2.10审计告警等级1249.2.11主机访问告警1259.2.12主机行为告警1269.2.13主机审计告警1279.2.14用户访问告警1289.2.15用户行为告警1299.2.16用户审计告警1309.2.17源IP访问告警1319.2.18源IP行为告警1329.2.19源IP审计告警1339.2.20导出会话报表134第十章系统13510.1安全配置13510.1.1用户锁定配置13510.1.2密码策略配置13610.1.3登录配置13810.1.4双因素认证13910.1.5管理员登录配置14010.2网络配置14210.2.1查看网络配置14210.2.2接口配置14310.2.3DNS配置14410.2.4协议端口配置14610.2.5Web端口配置14810.3SNMP配置14910.4告警配置15110.4.1邮件告警15110.4.2Syslog告警15310.4.3选择等级15510.5认证配置15710.5.1启用/禁用认证15710.5.2LDAP认证配置15810.5.3同步LDAP用户16010.5.4AD认证配置16110.5.5同步AD用户16310.5.6RADIUS认证配置16410.6系统日志配置16610.7系统报表16810.7.1系统状态信息16810.7.2操作重要性16910.7.3用户控制17110.7.4主机控制17210.7.5会话控制17410.7.6用户与资产操作17510.7.7用户源IP17610.7.8异常用户17810.7.9异常IP18010.7.10导出系统报表18110.8系统日志18210.8.1查看系统日志18210.8.2搜索系统日志18310.9数据维护18410.9.1数据自动删除18410.9.2数据手动删除18510.9.3日志备份18610.9.4新建会话备份任务18810.9.5开始/暂停会话备份任务19010.9.6删除会话备份任务19110.10系统维护19210.10.1系统状态19210.10.2许可证管理-查看许可证19310.10.3许可证管理-导出系统认证19410.10.4许可证管理-导出许可证19610.10.5许可证管理-导入许可证19810.10.6系统管理-时间同步20010.10.7系统管理-系统升级20110.10.8系统管理-重启及恢复20310.10.9系统配置备份与还原20410.10.10磁盘管理-查看磁盘信息20610.10.11磁盘管理-磁盘检测20710.10.12磁盘管理-磁盘同步20810.10.13调试日志20910.10.14系统警报21010.10.15网络诊断连通性测试21210.10.16网络诊断TCPDump抓包21310.10.17系统诊断215第十一章运维21711.1会话管理21711.1.1查看会话21711.1.2会话监控21811.1.3阻断会话22011.1.4事件监控22111.2应用中心22311.2.1查看应用托管22311.2.2搜索应用托管22311.2.3下载单点登录器22411.2.4应用托管单点登录22411.3主机运维22611.3.1查看运维主机22611.3.2添加运维主机标签22611.3.3修改运维主机标签22811.3.4删除运维主机标签22911.3.5下载单点登录器23011.3.6下载第三方客户端23011.3.7单点登录全局配置23111.3.8单点登录细粒配置23211.3.9主机运维单点登录23311.3.10主机运维快速登录23511.4命令审批23611.4.1开启命令审批功能23711.4.2命令审批238第十二章运维授权24112.1用户授权账户24112.1.1查看用户授权账户24112.1.2添加用户授权账户24212.1.3删除用户授权账户24312.1.4搜索用户授权账户24512.2用户组授权账户24612.2.1查看用户组授权账户24612.2.2添加用户组授权账户24812.2.3删除用户组授权账户24912.2.4搜索用户组授权账户25012.3账户授权用户/用户组25212.3.1查看账户授权用户25212.3.2添加账户授权用户25312.3.3删除账户授权用户25412.3.4搜索账户授权用户25612.3.5查看账户授权用户组25712.3.6添加账户授权用户组25812.3.7删除账户授权用户组26012.3.8搜索账户授权用户组26112.4应用托管授权用户/用户组26212.4.1应用托管授权用户26212.4.2应用托管授权用户组26312.5账户未授权登录26412.5.1运维授权配置26412.5.2未授权登录26612.5.3授权审核268前言章节概要第一章产品简介介绍明御®运维审计与风险控制系统（DAS-USM）的主要功能和目的。
UMA1500-V统一运维审计产品技术白皮书
华为 UMA1500-V 运维审计平台技术白皮书目录1 概述 (1)2 常见运维风险 (2)2.1 来源身份定位难 (2)2.2 操作过程不透明 (2)2.3 系统账户共享 (2)2.4 运维工作效率低 (2)2.5 缺乏集中的控制手段 (3)2.6 如何满足合规要求 (3)3 UMA 产品介绍 (4)3.1 用户分权 (4)3.2 集中授权 (4)3.3 单点登录 (5)3.4 统一审计 (5)3.5 自动运维 (5)3.6 命令控制 (5)3.7 系统自审 (6)4 功能特点 (7)4.1 支持手机APP、动态令牌等多种双因子认证 (7)4.2 覆盖最全的运维协议，让运维安全无死角 (7)4.3 运维方式丰富多样，适用自动化运维等复杂场景 (8)4.4 浏览器客户端运维 (8)4.5 自动学习、自动授权，大大减轻管理员的配置工作 (8)4.6 灵活、可靠的自动改密，保障密码安全 (9)4.7 文件传输审计，让数据窃取行为无藏身之地 (9)4.8 部署模式 (10)4.8.1 单机部署 (10)4.8.2 双机部署 (11)4.8.3 集群部署 (12)华为UMA1500-V 技术白皮书关键词：UMA摘要：本文详细介绍常见运维风险、华为UMA功能特点和部署模式。
1 概述随着政府部门、金融机构、企事业单位、商业组织等对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。
由于信息化建设、业务不断扩展等因素，在各信息系统中的服务器及各种网络设备的不断增加，对目标主机的管理必须经过各种认证和登录过程。
在某个主机及账户被多个管理人员共同使用的情况下，引发了如帐号管理混乱、授权关系不清晰、越权操作、数据泄漏等各类安全问题，并加大了IT 内控审计的难度。
2 常见运维风险2.1来源身份定位难每个管理人员都需要对主机资源进行运维操作，对管理者来说无法确定是谁在操作、是谁做了操作等；一旦发生事故，无法确定责任人。
华为内审的完整逻辑
华为内审的完整逻辑（收藏）一个企业必然是在发展中解决问题，不能因为腐败而不发展，也不能因为发展而放任腐败。
反腐败、反造假、反浪费，是华为建立内部监督机制的出发点。
而内部审计又是内部监督机制的重要组成部分。
“我们审计的目标，是为了建立合理的、规范化的经济管理体系和可靠的、最简化的运作程序。
它近期目标是规范化、程序化，建立全公司的资金及物流管理与制约的框架，并逐步去组织实施。
抓住运行规范，控制重要环节，实行分级授权管理。
形成不是少数人搞审计，而是每个运行过程都有自动审查、核销。
要紧紧抓住合同评审，缩小和堵塞漏洞。
逐步发展到对公司有效的监控管理。
”任正非说：“全球统一的会计核算和审计监控就像是长江的两道堤坝，只有这两道堤坝足够坚固，财经管理职能才能从容有效的开展。
”展开说就是，会计核算是对业务的监督，内部审计是对会计核算的监督。
会计核算形成财务数据，这些数据是进行财务管理的基石，只有把会计核算与内部审计[更多审计方法案例模板在公众号内审网搜索查阅,内审网注]做实，财务数据才值得信赖，财务管理才能有效开展，并为业务决策提供支持。
一句话总结就是，业务制造数据，会计核算数据，审计监督数据，财务使用数据。
《华为基本法》第八十九条至第九十一条对内部审计制度做了明确定义：“公司内部审计是对公司各部门、事业部和子公司经营活动的真实性、合法性、效益性及各种内部控制制度的科学性和有效性进行审查、核实和评价的一种监控活动。
公司审计部门除了履行财务审计、项目审计、合同审计、离任审计……基本内部审计职能外，还要对计划、关键业务流程及主要管理制度等关系公司目标的重要工作进行审计，把内部审计与业务管理的进步结合起来。
公司实行以流程为核心的管理审计制度。
在流程中设立若干监控与审计点，明确各级管理干部的监控责任，实现自动审计。
我们坚持推行和不断完善，计划、统计、审计既相互独立运作，又整体闭合循环的优化再生系统。
这种三角循环，贯穿每一个部门，每一个环节和每一件事。
用友审计运维服务项目方案
用友审计运维服务项目方案方案概述：用友审计运维服务项目旨在帮助客户维护和管理其审计系统，确保系统高可用、高效运行，并提供日常维护、问题解决和技术支持。
本方案将介绍服务内容、服务流程和实施计划。
服务内容：1. 系统维护：定期检查审计系统的硬件设备和软件运行情况，确保系统稳定运行；定期备份系统数据和日志，确保数据安全。
2. 故障排除：及时响应客户的问题报告，快速定位并解决故障；远程或现场支持，提供技术支持和问题解决方案。
3. 安全管理：保护审计系统的安全性，加强用户权限管理，定期检查系统安全漏洞并进行修复。
4. 性能优化：定期监控系统性能，找出性能瓶颈并进行优化，提升系统的响应速度和吞吐量。
5. 系统升级：定期检查系统更新和补丁，升级系统软件和硬件，确保系统与最新技术保持兼容性。
6. 问题反馈：建立问题反馈机制，定期与客户沟通，收集和汇总用户反馈意见，提供持续改进的建议。
服务流程：1. 前期准备：与客户进行沟通，了解系统需求和客户期望，制定个性化的服务计划和服务级别协议。
2. 环境评估：对客户的审计系统进行评估，分析现有环境和系统状况，确定系统优化和升级的需求。
3. 系统部署：根据客户需求和评估结果，制定系统部署方案，并在客户现场或云平台上进行系统搭建和配置。
4. 系统维护：定期对审计系统进行维护，包括备份数据、修复漏洞、优化性能等，确保系统的稳定运行。
5. 问题解决：根据客户报告的问题进行分析和解决，通过远程或现场支持方式解决系统故障和使用问题。
6. 性能评估：定期监控系统性能，分析系统瓶颈和性能问题，提出优化建议，提升系统的响应速度和效率。
7. 系统升级：定期检查系统更新和补丁，制定系统升级计划，确保系统与最新技术保持兼容性。
8. 客户反馈：定期与客户进行沟通，收集客户反馈意见，提供持续改进的建议，提高客户满意度。
实施计划：1. 第一周：与客户沟通，了解需求和期望，确定服务计划和服务级别协议。
2. 第二周：评估客户的审计系统，分析系统状况和优化需求。
华为UMA统一运维审计产品彩页
审计，避免耗费大量精力查看整个视频。
业界领先的硬件架构 • UMA采用华为自研的RH2288平台，采用风扇、电源双冗余热插拔，可靠性高，达到电信级的运营标准。 • 集群部署满足上千台设备以上的大规模场景，实现负载均衡和高可靠性。
尺寸：2U标准机架 CPU：2*10核 E5-2640 内存：2*16G 电源风扇：1+1冗余电源、风扇 系统盘：2*300G SAS RAID1 数据盘：2*2T SATA RAID1（可扩展到 12*2T） 网络接口：集成8个GE口
应用发布中心 硬件规格
尺寸：2U标准机架 CPU：1*10核 E5-2640 内存：1*16G 电源风扇：1+1冗余电源、风扇 系统盘：2*300G SAS RAID1 网络接口：集成8个GE口
辑组合的访问控 制策略。
操作审计 • 协议与应用：支持字符终端（ssh，telnet）、图形终端（RDP、VNC、X11）、WEB应用（http，
https）、文件传输（FTP、SFTP）、数据库管理工具、KVM、企业自定义应用等。 • 审计日志回放、监控、切断、搜索：所有审计日志以会话为单位，支持完整回放或从某一条语句
描述
软件运行-统一运维管理与审计系统(UMA)-50设备点Licenses-电子件 License
软件运行-统一运维管理与审计系统(UMA)-100设备点Licenses-电子件 License
软件运行-统一运维管理与审计系统(UMA)-200设备点Licenses-电子件 License
软件运行-统一运维管理与审计系统(UMA)-300设备点Licenses-电子件 License
华为UMA统一运维审计技术白皮书
华为UMA统一运维审计产品技术白皮书文档版本V1.1发布日期2016年12月21日版权所有© 华为技术有限公司2016。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：客户服务邮箱：support_e@客户服务电话：400-822-9999目录1 概述 (1)1.1 需求分析 (1)1.2 产品定位 (1)2 技术特点 (1)2.1 丰富的协议 (1)2.2 运维方式 (1)2.3 单点登录 (2)2.4 密码管理 (2)2.5 用户管理 (3)2.6 资产管理 (3)2.7 授权审核 (3)2.8 身份认证 (3)2.9 字符终端审计 (3)2.10 图形终端审计 (3)2.11 图形应用审计 (4)2.12 文件传输审计 (4)2.13 KVM运维审计 (4)2.14 精细化报表 (4)2.15 完备的日志输出 (4)2.16 高可用性 (5)2.17 系统安全 (5)2.18 数据安全 (5)2.19 操作维护安全 (5)3 部署模式 (6)3.1 单机部署模式 (6)3.2 双机热备部署模式 (7)3.3 集群部署模式 (8)华为UMA统一运维审计产品技术白皮书关键词：UMA、SSO摘要：本文详细介绍了华为UMA统一运维审计产品的技术特点、部署模式等。
运维审计系统解决方案-24页PPT精品文档
文本
文本
文本
☞统一操作管理平台理念构建
操作管理统一化
代维人员 开发人员 管理人员
操作
统一认证 统一授权 统一审计
网络设备 服务器 数据库
☞规范管理流程的实行
管理流程规范化
人的管理
操作管理
设备管理
1.角色划分 2.帐号管理 3.密码管理 4.权限管理 5.访问控制
1.实时监控 2.操作记录 3.操作回放 4.操作搜索 5.统计报表
价值总结
用户收益
典型客户
典型客户
文本
文本 文本
文本
典型客户
谢谢
IT运维审计解决方案介绍
追溯运维安全事件源头 降低核心操作系统风险
IT运维审计解决方案介绍
为什么需要操作安全审计 需要怎样的操作安全审计 统一运维审计管理平台的实现 客户价值总结
为什么需要IT操作安全审计
IT运维现状123 文本 信息安全相关标准、法案
文本
文本
文本
☞多点登录、分散管理
服务器资源
设计理念
☞企业信息系统中”人”的综合治理
解决方案
统一身份管理
资源帐号管理
安全审计管理 访问控制管理
帐号授权管理
所有的操作均能审计并可检索查询
字符终端操作审计
Unix类服务器远程维护
SQL、Oracle远程操作 DB2、Sybase远程操作
Linux类服务器远程维护 网络设备远程维护
KVM方式带外操作
操作行为；文本
条款A15.1.3明确要求必须 保护组织的运行记录； 条款A15.2.1则要求信息系 统经理必须确保所有负责的 安全过程都在正确执行，符
合安全策略和标准的要文求本。
内部控制案例分析--以华为公司为例
内部控制案例分析--以华为公司为例华为公司是中国的电信设备和技术服务企业，也是全球领先的通信设备供应商之一。
作为一家大型企业，华为公司实施了严格的内部控制制度，以保障公司的财务安全和运营效率。
以下是对华为公司内部控制的案例分析。
1. 财务管理方面华为公司全面推行了严格的财务管理制度，为每一笔交易都建立了详细的凭证，例如清晰的订单、发票、付款人的签名证明等，保证了财务的透明度和真实性。
此外，华为公司还建立了财务风险管理制度和审计制度，通过内部审计、外部审计等多种手段，严格监督和管理公司的财务活动。
2. 内部审计方面华为公司建立了专门的内部审计部门，定期对公司各项业务活动进行检查和监督。
内部审计部门不仅对财务活动进行审计，还对公司的业务流程、运营效率等进行全面审查，确保公司的运营活动符合公司的政策和法规要求。
3. 风险管理方面华为公司对各个业务领域的风险及时识别，通过建立完善的风险管理体系，包括风险评估、风险控制、风险处置等措施，有效地管理风险。
华为公司还积极推行企业文化，将合规、诚信、廉洁等价值观融入企业经营管理中，有效防范和控制商业风险和合规风险。
4. 内部控制制度的有效实施华为公司将内部控制纳入公司的战略规划体系中，明确各个部门的职责和任务，建立内部控制框架，通过各种手段，如培训、宣传、检查等，不断加强内部控制意识和文化，并持续改进内部控制体系。
总结起来，华为公司实施的内部控制制度非常严格，全面涵盖了财务管理、内部审计、风险管理等多个方面。
该公司将内部控制纳入战略规划体系中，定期进行检查和审计，不断完善和加强内部控制体系的建设，为公司稳健的发展打下了坚实的基础。
华为UMA统一运维审计方案案例
成功案例－客户列表
Huawei Enterprise A Better Way
广西中烟工业有限责任公司
上海信息技术学校校园网
江苏省十八界运动会指挥中心
楚天襄阳有线电视股份有限公司 遵义医学院校园网
长安汽车总部
渝中区科技机构管理所云计算系 邢台市眼科医院
内蒙古赤峰市红山区电子政务外
河南省矿业权交易公示公告系统
江苏中心
杨浦区中心医院
中联重科
公安三所
NJJQ装备部
全国党政专用宽带普网内蒙古自
鄂尔多斯政府煤炭交易中心
治区城域网
河北地税数据中心安全
青藏铁路公司
湖州市第一人民医院
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
市财政大楼 市政府大楼
GH I
市CDC
F
USG5300
iSOC
UMA
华为方案： 在市卫生局云数据中心部署一套统一安全管控中心iSOC，对市卫生局和 下属医疗机构的IT设备和业务系统日志进行集中采集、分类存储和关联分 析，从海量安全事件中产生精确告警、定位安全问题；在上海市闸北卫生 局及下属18家医院各部署一套UMA堡垒主机，对医院核心业务系统的运 维和访问进行监管和审计；同时在各家医院部署一套UMA数据库审计系统， 对HIS系统数据进行监控和审计，有效防范统方事件、病人信息泄露、恶 意篡改数据等安全事件。
安徽肿瘤医院 安徽芜湖社保局 上海金融学院 云南富滇银行 上海海事局 黑龙江民政厅 华为IT产品线云平台 华为IT产品线IDC方案 华为IT产品线EDC方案 河南登封法院 安徽淮西煤矿 安徽贵池电力
UMA1500-V统一运维审计产品技术白皮书
UMA1500-V统一运维审计产品技术白皮书技术白皮书目录1 概述 (1)2 常见运维风险 (2)2.1 来源身份定位难 (2)2.2 操作过程不透明 (2)2.3 系统账户共享 (2)2.4 运维工作效率低 (2)2.5 缺乏集中的控制手段 (3)2.6 如何满足合规要求 (3)3 UMA 产品介绍 (4)3.1 用户分权 (4)3.2 集中授权 (4)3.3 单点登录 (5)3.4 统一审计 (5)3.5 自动运维 (5)3.6 命令控制 (5)3.7 系统自审 (6)4 功能特点 (7)4.1 支持手机APP、动态令牌等多种双因子认证 (7)4.2 覆盖最全的运维协议，让运维安全无死角 (7)4.3 运维方式丰富多样，适用自动化运维等复杂场景 (8)4.4 浏览器客户端运维 (8)4.5 自动学习、自动授权，大大减轻管理员的配置工作 (8)4.6 灵活、可靠的自动改密，保障密码安全 (9)4.7 文件传输审计，让数据窃取行为无藏身之地 (9)4.8 部署模式 (10)4.8.1 单机部署 (10)4.8.2 双机部署 (11)4.8.3 集群部署 (12)华为UMA1500-V 技术白皮书关键词：UMA摘要：本文详细介绍常见运维风险、华为UMA功能特点和部署模式。
1 概述随着政府部门、金融机构、企事业单位、商业组织等对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。
由于信息化建设、业务不断扩展等因素，在各信息系统中的服务器及各种网络设备的不断增加，对目标主机的管理必须经过各种认证和登录过程。
在某个主机及账户被多个管理人员共同使用的情况下，引发了如帐号管理混乱、授权关系不清晰、越权操作、数据泄漏等各类安全问题，并加大了IT 内控审计的难度。
2 常见运维风险2.1来源身份定位难每个管理人员都需要对主机资源进行运维操作，对管理者来说无法确定是谁在操作、是谁做了操作等；一旦发生事故，无法确定责任人。
用户行为审计解决方案(UBA)
用户行为审计解决方案（UBA）应用场景随着网络基础设施建设的迅速发展，网络使用人数快速增长，网络在企业生产经营和人们的生活中的作用也日益重要。
然而随着网络技术的普及和网络用户使用水平的不断提高，在网络建设和应用过程中也出现了很多难以监控与管理的用户行为：◆网络帐号盗用严重。
政府、企业、高校等用户出于网络运营和信息安全等需要，通常对网络用户采用AAA服务器进行认证管理，但盗用他人帐号密码和IP地址的行为仍然时有发生。
◆访问不健康、非法站点，散布非法言论。
当前，网络也成为某些人攻击政府、危害社会的工具。
由于目前尚没有简单有效的技术手段追查非法网站的访问者和不当言论的传播人，此类行为往往难以治理。
非法的网络行为同网络用户人数一样呈高速增长趋势。
为了解决上述问题，公安部门在2005年颁布了《互联网安全保护技术措施规定》，要求网络管理者或者运营者必须记录并留存用户登录和退出时间、主叫号码、帐号、互联网地址或域名等信息，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系，并保留3个月以上的上网日志信息备查，以便公安机关公共信息网络安全监察部门在需要时可以进行追查。
解决方案介绍针对公安机关保留上网记录的要求，帮助政府、企业、高校等单位管理和审计用户的上网行为，H3C推出了用户行为审计解决方案（UBA）。
UBA通过与多种网络设备共同组网，实现了对终端用户的上网行为进行事后审计，追查用户的非法网络行为的功能。
UBA支持多种日志格式（包括NAT、Flow、NetStream、DIG），可实现2到7层的用户行为审计。
针对不同的日志类型，管理员可以获得如源IP地址、源端口、目的IP地址、目的端口、开始/结束时间、协议类型、协议摘要（目前支持HTTP、SMTP、FTP协议）等信息。
图1 用户行为审计解决方案(UBA)逻辑组成UBA具备全面的日志采集和强大的日志审计功能，能高效地收集用户上网数据，分析用户上网行为，掌握网络运行的状态，为网络管理员追查相关行为的责任人提供依据。
网御网络审计系统运维安全管控型方案模板
网御网络审计系统-运维安全管控型（LA-OS）方案模板网御星云信息技术文档修订记录目录项目概述51安全现状分析51.1部人员操作的安全隐患51.2第三方维护人员安全隐患51.3高权限账号滥用风险61.4系统共享账号安全隐患61.5违规行为无法控制的风险62运维安全管控系统方案设计62.1建设原则62.2总体目标72.3建设思路83运维管控系统解决方案83.1系统总体设计83.1.1系统概述83.1.2系统组成93.1.3技术架构103.2系统主要功能113.2.1用户认证与SSO (11)3.2.2自动改密123.2.3访问授权管理123.2.4二次审批133.2.5告警与阻断143.2.6实时操作过程监控153.2.7历史回放153.2.8审计报表163.2.9审计存储163.3系统功能特点163.3.1运维协议支持广173.3.2对用户网络影响最小173.3.3多种部署方式，适应多变业务场景173.3.4友好的用户交互体验173.4系统部署173.4.1单台部署183.4.2双机部署193.4.3分布式部署204项目实施计划204.1投入技术力量204.1.1项目人员组织结构214.1.2项目实施人员情况234.2项目实施计划244.2.1成立项目小组264.2.2第一次工程协调会264.2.3设备交货264.2.4到货验收274.2.5施工准备284.2.6第二次工程协调会284.2.7系统实施284.2.8文档整理和现场培训294.2.9终验294.2.10技术支持294.2.11培训计划305项目管理方案325.1项目管理标准325.2质量管理325.2.1质量管理的方法325.2.2不合格品管理335.2.3质量统计分析工具335.2.4质量改进335.2.5变更控制管理345.2.6项目沟通管理355.2.7项目成本管理365.2.8项目风险管理376项目咨询方案406.1.1现场安装需求调研406.1.2制定详细的实施技术方案40项目概述随着XXXX企业信息化应用的迅速发展，企业部的各种业务和经营支撑系统不断增加，网络规模也迅速扩大。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安徽肿瘤医院 安徽芜湖社保局 上海金融学院 云南富滇银行 上海海事局 黑龙江民政厅 华为IT产品线云平台 华为IT产品线IDC方案 华为IT产品线EDC方案 河南登封法院 安徽淮西煤矿 安徽贵池电力
HUAWEI TECHNOLOGIES CO., LTD.
NE40E-X16-2
USG9310*2(DDOS)
华为方案： 华为针对超算中心的运维业务特点，部署一套统一运维审计系统UMA，对 内部运维人员、第三方运维人员的运维接入进行集中的管理和控制；同时 与iSOC、BSM、ITOM系统进行整合，建立起自动化、流程化的安全运维 体系。
客户收益： 建立起统一运维接入平台，实现超算中心安全运维的统一身份认证、统一 授权和统一审计管理，规范运维操作，提高运维管理水平，同时满足合规 性的需求。
Huawei Enterprise A Better Way
华为UMA统一运维审计方案案例
Version: V1.0(20120820)
HUAWEI TECHNOLOGIES CO., LTD.
成功案例－客户列表
深圳超算中心 东方航空公司云南基地 深圳比亚迪 上海闸北卫生局 华为互联网中心（廊坊） 江苏移动游戏基地 太原地税局 昆明国税局 甘肃民政局 上海无线电管理局 北京电信 东北再担保公司 辽宁监狱管理局
HUAWEI TECHNOLOGIES CO., LTD.
业 务 网 络
汇 聚 层
USG9310 S9312
USG9310
USG9310
S9312
S9312
USG9310 S9312
USG9310 S9312 F5
iShield
USG9310
USG9310
S9312 F5
S9306 USG2250
iShield
运维管理区
运 维 网 络
运 维 管 理
层
USG5330
S5700
iSOC
安全终端 VSM BSM
iSOC
Huawei Confidential
USG5330 S5700
UMA
Page 6
党政内网区 USG5320
专 独用
S5700
立网
网络
络层
政务内网
成功案例－华为互联网数据中心
客户挑战： 华为廊坊互联网数据中心规模庞大，拥有众多的网络设备、安全设备和主 机设备，同时运维人员复杂多样化，这就要求对系统的操作行为必须有监 控手段和审计能力，以保证运维操作可监控，安全事件可追踪、可定位， 杜绝因非法操作造成的安全事件。
HUAWEI TECHNOLOGIES CO., LTD.
E J
市卫生局服务器
10.13.157.129
L：10.213.0.1 政务外网
有线通VPN
UMA数据库审计
USG2200
B
D
USG2200
A USG2200
UMA 闸北区医院
**医院
C
市卫生局
市CDC
Huawei Confidential
UMA堡垒机
互 外网区
联
网 接 辅助安全区
入
IDS
层 SSLVPN
电信
NE40E-X16-1
Huawei Enterprise A Better Way
教育网
IPv6
超算专线
联通
10条链路上下行
万兆链路 千兆链路
终端安全
检测链路 干扰链路
SIG9280E SIG后台服务器刀片(混插) ATIC后台服务器刀片(混插)
市财政大楼 市政府大楼
GH I
市CDC
F
USG5300
iSOC
UMA
华为方案： 在市卫生局云数据中心部署一套统一安全管控中心iSOC，对市卫生局和 下属医疗机构的IT设备和业务系统日志进行集中采集、分类存储和关联分 析，从海量安全事件中产生精确告警、定位安全问题；在上海市闸北卫生 局及下属18家医院各部署一套UMA堡垒主机，对医院核心业务系统的运 维和访问进行监管和审计；同时在各家医院部署一套UMA数据库审计系统， 对HIS系统数据进行监控和审计，有效防范统方事件、病人信息泄露、恶 意篡改数据等安全事件。
**医院下属医疗接入点
Page 4
UMA数据库审计 UMA堡垒机
成功案例－云南富滇银行
客户挑战： 2012年初银监会对富滇银行进行安全检查，要求富滇银行对于客户信息和 敏感数据进行防泄密安全改造加固，在技术上进行有效遏制，要求符合规 范运维流程
华为方案： 统一运维：TSM+DSM+PSM+UMA运维审计＋UMA数据库审计构成了综 合立体的安全防御体系，进行专门的设备选型和解决方案的论证，并建立 完整的银行内控，审计、数据防泄漏的全系列安全合规应用 从运维数据流，生产数据流、OA办公、数据外联、办公终端多个层面对 数据泄漏进行有效防护
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Huawei Enterprise A Better Way
UMA
Page 9
成功案例－重庆长安IDC
客户挑战： 长安集团IDC机房现有大量的网络设备、安全设备和服务器，由此产生了 大量的设备账号和密码，由于运维人员众多，同时还有第三方的运维人员 需要监管，客户迫切需要一个统一的运维管理平台和一套完善的账号密码 解决方案
华为方案： 在互联网数据中心部署一套统一运维审计系统，由于设备和用户规模较大， 采用集群方式部署，在数据中心部署5台UMA设备，有效实现运维接入的 负载，增强UMA系统的可靠性。
客户收益： 通过统一运维审计系统，建立数据中心综合运维接入平台，对数据中心5 千多台设备的运维操作进行集中管理，实现统一身份认证、统一授权、单 点登录和统一审计，同时实现了对数据中心设备账号密码的定期修改。
Page 2
成功案例－客户列表
Huawei Enterprise A Better Way
广西中烟工业有限责任公司
上海信息技术学校校园网
江苏省十八界运动会指挥中心
楚天襄阳有线电视股份有限公司 遵义医学院校园网
长安汽车总部
渝中区科技机构管理所云计算系 邢台市眼科医院
内蒙古赤峰市红山区电子政务外
SACG
USG9310
S9306 USG2250 SACG
业
务 接 入 层
辅工 曙光 助 作 6000 计 站
算
HPC运算区 机
辅
云计算 助
服务器 服
群
务
云运算区器
USG5320
USG5320
TSM 、 防病毒 服务器
办公云系统存储
信息系统区
信息系统存储
科
研
楼 客座用户 终端用户 无
线
用户访问区
AP
客户收益： 建立了统一运维接入与审计平台，提高系统运维管理水平，满足相关法规 标准要求，降低运维风险，实现了医院业务操作的规范化管理，有效的解 决了医院核心业务违规操作、数据外泄问题；建立了统一安全管控中心， 对上海市闸北卫生局云数据中心及下属医疗机构的IT设备及应用的日志进 行集中管理和分析，实现了安全的可视化和集中化管理。
华为方案： 华为公司根据该公司网络的特点，同时为了保障客户的运维稳定性，通过 部署一套支持应用发布的统一运维审计系统，支持双机热备。并提供一套 账号密码管理流程，为客户实现了运维审计的集中管理并且解决了客户海 量账号密码的管理难题
客户收益： 通过事前、事中、事后完整的审计和告警很好的保护了银行的核心业务的 正常运行 数据泄漏事件零发生，审计满足等级保护要求
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Huawei Enterprise A Better Way Page 5
成功案例－国家超级计算深圳中心网络
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Huawei Enterprise A Better Way
统一运维审计平台UMA 集群部署
Page 7
成功案例－深圳比亚迪
客户挑战： 深圳比亚迪拥有IT、汽车和新能源三大产业，是一家上市公司，核心业务 都运行在IT系统上；该公司有较多分支机构，每个分支机构都有独立的数 据中心，同时大量运维工作都是外包给第三方厂家进行维护，这给安全运 维和管理带来极大的困难。
华为方案： 华为公司根据该公司网络的特点，通过部署一套UMA统一运维审计系统， 对IDC所有设备进行统一的运维管理，运维运维对IDC设备的运维操作都 在UMA平台上进行，UMA提供完善的权限控制、完整的运维监控与审计 以及便捷的运维操作。
客户收益： 建立统一运维接入管理和资源控制平台，统一访问入口，集中权限控制， 实现运维操作的集中化、规范化管理。平台可对不同系统中的接入维护进 行统一管理，进行的帐号管理，身份认证和授权。可以在平台上基于用户 的权限，进行统一的网络层和应用层访问控制，提高系统安全性。减轻管 理员工作压力，提高工作效率，确保管理制度的顺利实施。
统
北京商务管理学校
网
重庆市基本药物集中采购使用信
抚顺市审计局
兰州市交通大队智能交通网络项
息系统
目
安徽中行
南宁市城乡数字化建设办公室
齐齐哈尔市第一院
安徽省人民检察院
数字奎文
贵州省公共资源交易中心
安徽省立医院
创立普昱网络
知识产权局专利局专利审查协作
连连科技
Huawei Confidential