贵州省公安厅交通警察总队是省公安厅主管全省道路交通管理工作的职能部门，主要负责指导监督各地维护道路交通安全、交通秩序以及开展机动车辆、驾驶员管理工作。为维护贵州省的社会政治稳定和保卫经济建设及人民生命财产安全做出了巨大的贡献

    交警总队率先以现有公安交通管理信息系统为基础，融合机动车登记、驾驶证管理、交通违法处理、交通事故处理、交警队信息平台、剧毒品公路运输管理等 “六大系统”，对数据资源、软硬件平台、业务流程、软件功能等进行整合，建立全省统一的公安交通管理综合应用平台等信息化建设。

    在信息化建设的同时，却又面临着一个新问题，对信息化支撑平台如：硬件、系统、软件运维操作存在着安全隐患，如何对IT运维管理做到有效监管、安全审计是贵州公安厅科技处的工作之重。

安全性如何掌控？

    由于内部违规以及误操作、第三方运维人员运维管理的引入、账号共享、权限分配混乱、接入分散、密码修改及相关安全策略无法有效下放等因素，加上运维管理不完善，没有做到事前的主动预防、事中的实时监控、事后的操作审计。会严重阻碍贵州公安厅交警总队IT信息化建设的发展，那么如何才能做到IT安全运维，实现安全性的全面掌控，促进总队信息化建设进程呢？

运维现状

? 对关键业务服务器缺乏必要的审计手段，根据操作系统日志结合手工记录操作日志，双人分段保管密码等管理办法，无法有效追溯操作人员在服务器的操作过程、了解操作人员行为意图，并且很多安全管理制度很难做到长期照章执行。

? 对服务器的维护和管理依赖于操作系统的口令认证，口令具有可被传授、被窥视以及遗忘等弱点，还有多人共用一个账号的现象，使管理存在很大的安全漏洞，危及服务器安全。

    外包第三方人员，厂家技术支持人员对服务器，网络设施进行调试时，无法有效的记录其操作过程，维护内容，极容易泄漏核心机密。

? 各地交警支队以及公安厅不定期需要访问维护以及巡查服务器，管理不方便。

Zendeep为IT运维保驾护航

    基于上述公安厅交警总队IT运维现状，Zendeep 运维审计系统以其灵活、安全、高效、智能的特点，同时其灵活的部署模式：旁路部署、透明网关部署、VPN部署彻底解决了贵州公安厅交警总队复杂信息化环境下，运维审计管理的难题。

方案实现：

    部署泰然神州Zendeep运维审计系统，所有业务主机系统的账户、口令都托管到泰然神州Zendeep运维审计系统，运维人员（包括代维厂商）在Zendeep运维审计系统上建立独立与各主机系统账户以外的账号；

? 审计人员使用泰然神州Zendeep运维审计系统可对所有运维人员，包括运维管理人员进行事中、事后审核；

? 运维人员使用泰然神州Zendeep运维审计系统实现单点登陆，并认证时使用一次性口令令牌，可防止用户密码丢失及冒用，临时用户可以制定策略自动删除。

方案价值：

? 构建了集中认证、账号、授权和审计为一体的运维操作管理平台，与现有安全系统一起形成完善的事前预防、事中控制和事后审计的完整安全防护系统；

? 让运维管理流程真正得以落地，满足用户安全保密检查标准要求；

? 解决账号共享问题，实现账户管理规范化

? 有效、精细控制账号权限

? 密码策略得以有效执行和监管

? 有效监管第三方代维厂商。

用户评语：
在享受信息化的同时，时刻在担心IT运维的安全，泰然神州Zendeep运维审计系统，让我们安全、便捷的享受信息化带给我们的便利。

                                                                                                                                          贵州公安厅技术处处长