产品原理
安全保密高效
全留痕
自归档
易追溯

为了解决跨网安全运维保密性低、效率低、难留痕、未归档、难追溯的难题,我们设计了一种高度安全且高效的软硬件装置。由定制开发的受限功能单片机(外网)、内网保垒一体机和专用运维管理服务器三部分组成。

定制开发的受限功能单片机(外网)充当中转站的角色,外网运维人员可在内网发生运维需求时,通过用户网管给的专用登录帐号和密码,经过数字身份认证后,从任意手机、电脑或平板设备连接至该单片机,利用数字KVM技术实现对内网计算机鼠标与键盘的输入控制。同时,通过高清视频连接将内网保垒一体机的屏幕图像实时发送到外网单片机上,使得运维人员可以实时监控内网设备的显示内容,更直观地了解设备的状态。

而所有远程跨网运维活动,都被强制自动录制在专用运维管理服务器上,运维人员无权删除修改相关内容,但可以事前填写登记信息,事后可以看到相关运维视频、指令及系统反馈信息,便于总结经验;用户单位则可以随时检查相关运维情况,判定事故责任。专用运维管理服务器可全自动生成电子归档信息包,支持向单套制档案系统全自动归档,信息包的指纹信息支持区块链存证。

优势特点
创造性构建了“全网络管控、全过程留痕、全流程监管、全自动归档”的四全模式

全网络运维方面,在内外系统需要抢修时,能高效开启远程运维模式,运维专家光速介入运维,及时解决潜在的网络问题,从而最大程度地确保内网的稳定性和安全性。

运维全过程留痕使得每一次的操作和维护都被详细记录下来。这种记录不仅包括操作者的信息,还包括时间、内容等关键信息,为日后的审计和分析提供了有力的依据。这有助于提高系统透明度,降低潜在的风险。

全流程监管方面,构建了一个无缝衔接且高度透明的运维流程监管体系。从问题最初的报告和分析,到解决方案的制定与实施,再到最终的验证和评估,系统能够精准地跟踪和记录每一个关键步骤。

全自动归档进一步提升了系统的智能化水平。系统能够自动将运维过程中重要信息、操作记录、报告等进行分类和归档存储,确保数据的安全性和可访问性。这为长期的数据分析和决策提供了有力的支持。

①紧急抢修,业务系统突发故障

发生地点:苏州地区某单位

问题出现:由于网络问题,导致业务办理系统崩溃,系统服务中断,但此时系统内有大量查询业务待办理,如果局方不立即修复中断系统,就会导致群众提交的业务无法即刻办理而积压。

解决方案:牵手跨网安全运维管控系统

局内网络管理人员电联专属远程运维人员,从发起运维需求到业务办理系统重新运作,短短二十多分钟就搞定了。在快、准、稳、优的解决基础上,又避免了路程上浪费的时间,在类似新冠疫情特殊时间,保障了众人的生命安全。牵手远程运维系统,真是跨网段、快速、高效远程运维的神器。

对于直接面对人民群众的业务办理系统,苏州地区某单位深知,这不光是为群众提供快速、自助、便捷的业务体验,更是政府机构与人民群众沟通的桥梁、向人民群众展示政府、公务员精神风貌的窗口。而牵手远程运维系统,就是这一切最优体验的保障。"

②勒索病毒后,远程维护更加小心翼翼

发生地点:无锡地区某局

问题出现:2018年无锡地区某局遭到勒索病毒的攻击,丢失部分数据,为恢复、找回丢失数据,投入了大量人力、物力和时间成本。对于数据库遭受如此重击的背景下,无锡地区某局是很难信任或启用任何远程运维产品介入局内网设备的运维工作的。但在2020年春节后,局内设备急需维护,在这个疫情特殊时期,如何在避免感染风险、运维人员不上门就能解决现有问题成了难题。

解决方案:牵手跨网安全运维管控系统

最终,无锡地区某局谨慎地选择了牵手远程运维系统。局里的网络管理人员联系了专属运维工程师后,运维工程师登陆上了运维账号,立刻进入了工作状态,牵手32寸的高清显示大屏直播了工程师运维的每一个细节和动作,并且运维全程都被录像上传到了云端,方便局内管理人员后期对运维过程、结果、效果进行回查。1个多小时,内网设备问题通过远程运维解决了,网络管理人员按下牵手外部的唯一按键,断开了局内内部网络与外网的联接,牵手转身一变成了网络管理人员办公电脑的一个扩展屏幕。

这一次的小试牛刀,让局里的工作人员都对牵手远程运维系统无不感叹:“看起来是一个普通一体机,但实际上是一个内外网隔离的远程维护智能系统;以为是一个远程智能系统,但它又是一个32寸高清的超大扩展屏幕。实实在在的跨网段安全远程运维神器。