华为UMA统一运维审计方案案例.pdf

《华为UMA统一运维审计方案案例.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、HuaweiEnterpriseABetterWay华为UMA统一运维审计方案案例Version:V1.0(20120820)enterprise.huawei.comHUAWEITECHNOLOGIESCO.,LTD.HuaweiEnterpriseABetterWay成功案例－客户列表深圳超算中心安徽肿瘤医院埃塞电信东方航空公司云南基地安徽芜湖社保局意大利能源深圳比亚迪上海金融学院阿尔及利亚电信上海闸北卫生局云南富滇银行罗马尼亚GNOC华为互联网中心（廊坊）上海海事局印度GNOC江苏移动游戏基地黑龙江民政厅莫桑比克电子政务

2、太原地税局华为IT产品线云平台安哥拉政府电子政务数据中心昆明国税局华为IT产品线IDC方案安哥拉航空数据中心甘肃民政局华为IT产品线EDC方案委内瑞拉国家绿网上海无线电管理局河南登封法院南非MTN北京电信安徽淮西煤矿肯尼亚HTG东北再担保公司安徽贵池电力辽宁监狱管理局HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidentialPage2HuaweiEnterpriseABetterWay成功案例－客户列表广西中烟工业有限责任公司上海信息技术学校校园网江苏省十八界运动会指挥中心楚天襄阳有线电视股份

3、有限公司遵义医学院校园网长安汽车总部渝中区科技机构管理所云计算系邢台市眼科医院内蒙古赤峰市红山区电子政务外统网北京商务管理学校重庆市基本药物集中采购使用信兰州市交通大队智能交通网络项抚顺市审计局息系统目安徽中行南宁市城乡数字化建设办公室齐齐哈尔市第一院安徽省人民检察院数字奎文贵州省公共资源交易中心安徽省立医院创立普昱网络知识产权局专利局专利审查协作河南省矿业权交易公示公告系统江苏中心连连科技杨浦区中心医院中联重科公安三所NJJQ装备部全国党政专用宽带普网内蒙古自鄂尔多斯政府煤炭交易中心治区城域网河北地税数据中心

4、安全青藏铁路公司湖州市第一人民医院HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidentialPage3HuaweiEnterpriseABetterWay成功案例－上海闸北卫生局卫生局云数据中心TSM、DSM服务器Web服务器市财政大楼GHI客户挑战：上海市闸北卫生局及下属各医院、医疗机构，已经建立起完善的VPN网络，实现了卫生局及下属医疗机构的高效互联；通过防火墙（UTM）实现了对外部接入的安全防控。但是，来自内部运维人员对核心业务系统如HIS系统的维护和使用没有进行有效的监管、控制和审计，常常导致病人信息、医市CDC院核心数据

5、被外泄，给病人和医院都带来严重的影响。iSOCUMA市政府大楼FUSG5300华为方案：E在市卫生局云数据中心部署一套统一安全管控中心iSOC，对市卫生局和J下属医疗机构的IT设备和业务系统日志进行集中采集、分类存储和关联分析，从海量安全事件中产生精确告警、定位安全问题；在上海市闸北卫生局及下属18家医院各部署一套UMA堡垒主机，对医院核心业务系统的运10.13.157.129维和访问进行监管和审计；同时在各家医院部署一套UMA数据库审计系统，USG2200对HIS系统数据进行监控和审计，有效防范统方事件、病人信息泄露、恶意篡改数据等安全事件。BL：10.213.

6、0.1UMA有线通VPNDUSG2200闸北区医院政务外网A客户收益：市卫生局服务器USG2200建立了统一运维接入与审计平台，提高系统运维管理水平，满足相关法规**医院标准要求，降低运维风险，实现了医院业务操作的规范化管理，有效的解UMA数据库审计C决了医院核心业务违规操作、数据外泄问题；建立了统一安全管控中心，对上海市闸北卫生局云数据中心及下属医疗机构的IT设备及应用的日志进行集中管理和分析，实现了安全的可视化和集中化管理。UMA堡垒机UMA数据库审计市CDC市卫生局**医院下属医疗接入点UMA堡垒机HUAWEITECHNOLOGIESCO.,LTD.Huaw

7、eiConfidentialPage4HuaweiEnterpriseABetterWay成功案例－云南富滇银行客户挑战：2012年初银监会对富滇银行进行安全检查，要求富滇银行对于客户信息和敏感数据进行防泄密安全改造加固，在技术上进行有效遏制，要求符合规范运维流程华为方案：统一运维：TSM+DSM+PSM+UMA运维审计＋UMA数据库审计构成了综合立体的安全防御体系，进行专门的设备选型和解决方案的论证，并建立完整的银行内控，审计、数据防泄漏的全系列安全合规应用从运维数据流，生产数据流、OA办公、数据外联、办公终端多个层面对数据泄漏进行有效防护客户收益：通过事前、事

8、中、事后完