国泰君安证券-运维管理审计系统项目

项目背景

客户介绍

国泰君安证券股份有限公司于1999年合并设立，是中国证券行业长期、持续、全面领先的综合金融服务商。国泰君安跨越了中国资本市场发展的全部历程和多个周期，始终以客户为中心，深耕中国市场，为个人和机构客户提供各类金融服务，确立了全方位的行业领先地位。2011到2018年，国泰君安营业收入连续八年名列行业前三。具备超高的经营管理、风险控制、合规体系、信息技术等水平。

背景介绍

国泰君安数据中心采用典型的两地三中心设计，分为生产交易、开发测试及办公三个隔离网络，生产环境资产规模超过6500台，并存在较多的Windows图形设备。日常运维过程中外包人员众多且分散于不同项目团队，导致运维会话并发高、访问控制权限配置工作量巨大，早年部署的堡垒机难于适用，已出现运维繁杂，检索困难，权限难以变更等问题。

解决方案

产品选型

软件品牌选型：

齐治科技-运维管理审计系统

硬件选型：

HPE DL 380 Gen10

设计目标

权限规则批量处理：

采用变更单形式批量导入访问控制权限，解决频繁的权限变更带来的巨大数据配置工作，解放人力投入

负载均衡集群部署

不依赖第三方负载均衡设备，实现负载均衡高可用集群部署，实现运维操作高并发支持

跨域多活统一管理

两地三中心分别部署运维管理审计系统，通过跨域部署实现多数据中心运维审计系统的集中管理

客户收益

提升运维工作效率

基于变更单模型实现了权限变更的批量处理，将权限变更工作量降低80%，大大提高权限变更的效率

提高并发支撑能力

通过OPC运维管理平台的集群部署，提供稳定持续的高并发支撑能力，满足客户当下及未来五年的运维需求

增强整体架构的安全等级

稳定的系统架构，丰富的权限规则和强大的审计功能，使运维变得更加安全可靠。