文档介绍：数据中心平安
解决方案
1
目录
第一章解决方案 2
建设需求............................................................................................计

针对应用内嵌账号的管...................................................................................理

平安运营的规...................................................................................................范

针对管理的优...................................................................................................化
第二章工程预算及工程要.......................................................................求

工程预算..........................................................................................

工程一期预算.......................................................................

一期实现目标.......................................................................

工程要求..........................................................................................

用户环境配合条...............................................................件

8
8
9
10
13
13
14
16
16
16
17
18
18
19
20
22
22
23
错误！未定义书签。
错误！未定义书签。
错误！未定义书签。
错误！未定义书签。
错误！未定义书签。
错误！未定义书签。
2
第一章解决方案
建设需求
用户经过多年的信息化建设，各项业务都顺利的开展起来了，数据中心
已经积累了很多珍贵的数据，这些无形的资产比硬件资产还重要，但它们却面临着非常大的平安挑战。
在早期的系统建设过程中，大多用户不会考虑数据平安、应用平安层面的问题，经过多年的开展，数据中心越来越庞大，业务越来越复杂，但信息平安完全没有配套建设，经常会发生一些平安事件，如：数据库的表被人删除了、主机密
码被人修改了、敏感数据泄露了、特权账号被第三方人员使用等等情况，而这些
平安事件往往都是特权用户从后台直接操作的，非常隐蔽，这时候往往无从查起。
其实，信息平安建设在系统的设计初期开始，就应该要介入，始终贯穿其中，这样花费的人力物力才是最小。当一个系统建成后，发现问题了，回头再来考虑平安建设，这样投入的本钱将会变得最大。
建设思路
数据中心的平安体系建设并非平安产品的堆砌，它是一个根据用户具体业务环
境、使用****惯、平安策略要求等多个方面构建的一套生态体系，涉及众多的平安技术，实施过程需要涉及大量的调研、咨询等工作，还会涉及到众多的平安厂家之间
的协调、产品的选型，平安系统建成后怎么维持这个生态体系的平衡，是一个复杂的系统工程，一般建议分期投资建设，从技术到管理，逐步实现组织的战