Avocent帮助腾讯公司构建高安全、高可靠的运维手段

Avocent帮助腾讯公司构建高安全、高可靠的运维手段面临挑战目前腾讯已形成了即时通讯业务、网络媒体、无线和固网增值业务、互动娱乐业务、互联网增值业务、电子商务和广告业务七大业务体系，并初步形成了“一站式”在线生活的战略布局。而这些业务的运营支撑，需要安全、可靠、稳定、快速、实用的IT基础平台，并建立一体化IT管理体系。而目前这些业务基本运行在Linux平台上，硬件平台多为PC服务器。这就造成了腾讯公司IT管理的特点是：IT管理人员大部分集中在深圳、在全国各地租用IDC机房；服务器数量众多、承载业务复杂，大部分为Linux服务器，通过命令行进行管理；24小时不间断服务、可靠性要求极高，要求故障恢复时间极短；权限控制严格，严格控制各级IT管理员的授权；安全性要求极高，要求系统支持RSASecureID认证并要求有强大的日志记录功能，等等。如何能够建立一套完善的，便捷而全面的IT资产集中管理平台，以应对以上的需求，从而保证承载在IT基础架构之上的众多业务不间断；同时，降低IT资产的管理维护成本是摆在腾讯IT管理者面前的一道难题。Avocent领先技术的应用Avocent的IT基础架构集中管理解决方案，可为腾讯公司提供统一的、高效的、可靠的、安全的IT基础设施集中管理。目前，腾讯以“为用户提供一站式在线生活服务”作为自己的战略目标，并基于此完成了业务布局，构建了QQ、腾讯网（QQ.com）、QQ游戏以及拍拍网这四大网络平台，形成中国规模最大的网络社区。截至2008年4月31日，腾讯即时通讯工具QQ的注册帐户数已经超过7.834亿，活跃帐户数超过3.179亿，QQ游戏的同时在线人数达到400万，腾讯网（QQ.com）已经成为了中国浏览量第一的综合门户网站，电子商务平台拍拍网也已经成为了中国第二大的电子商务交易平台。腾讯作为中国重要的ICP之一，承载大量的在线应用，为保障客户的虚拟资产得到合法保护，公司内部制定了严格的运营安全法规，对系统的访问认证、授权和审计有十分高的要求。同时为保护原有投资，在构建集中管理平台时需要无缝支持RSASecureID认证系统集成。在技术交流的过程中，腾讯的IT负责人对平台的安全性十分关注，提到了关于认证集成的一些问题，其中包括了Avocent集中管理平台是否能支持RSA专有协议，因为在市场上有些系统管理提供商，声称其能支持RSASecureID的认证集成，实际上只是支持Radius认证协议，而并非支持RSA的专有协议，降低认证传输的安全级别。Avocent凭借多年在业界的影响力，逐步与众多安全厂商建立战略合作关系，著名的双因素认证提供商RSA是Avocent紧密的战略合作伙伴之一，依赖长期稳定的合作关系，Avocent集中管控平台能有效支持RSA专有的SecureID安全认证传输协议，并拥有众多成功案例，满足高安全认证的需求。通过与双因素认证系统的无缝集成，提高AvocentDSView3系统的认证强度，确保系统运维人员在可控的状态下实现高效的IT设施集中运维。Avocent北京代表处北京市海淀区知春路27号量子芯座1909室电话：[phone]传真：[phone]Avocent上海代表处上海市福州路318号高腾大厦1010室电话：[phone]传真：[phone]Avocent广州代表处广州市林和西路9号耀中大厦1806室电话：[phone]传真：[phone]集中管理解决方案，除了能无缝集成RSA双因素认证系统外，还具备细粒度的授权、详尽的操作审计和高强度的传输加密等安全特性，满足腾讯对集中控管平台的高安全性需求。借助集中管理平台DSView3和串口接入层ACS的配合，能实现对运维过程的全程跟踪，并将用户访问Linux服务器所有操作统一记录在集中管理平台上，内部审计人员可根据其权限对运维的合规性进行审查。与此同时，当运维过程中需要外部技术支持时，可启用临时帐号，让外部支持人员通过互联网（采用https加密和双因素认证，安全强度得到保障）访问某一特定目标服务器，腾讯运维人员可同时访问该服务器，实时查看外部支持人员的操作过程，避免误操作的发生，系统也会将这些操作记录通过后台方式记录到集中管理平台上，大大提高运维的可靠性和安全性。点评Avocent集中管控解决方案提供完善的集中认证、授权和审计功能，采用认证增强、多维授权、操作记录等先进技术，为腾讯公司构建一个高安全、高可靠的集中运维平台，提升企业整体管理效能。