與大型銀行相比，中小銀行的特點為“規(guī)模小，網點少，經營區(qū)域集中”，正處于成長階段。為了彌補其規(guī)模、地域短板的，各中小銀行不斷完善自身信息化基礎設施建設，增強核心系統(tǒng)功能。在具體經營操作中，許多中小銀行紛紛借助網絡優(yōu)勢建立網絡銀行，提供網絡客戶服務平臺。依托科技優(yōu)勢，打造業(yè)務壁壘是中小型銀行在新經濟環(huán)境下摸索出生存法則。

　　
　　然而，信息化建設是一把雙刃劍，隨著其金融服務內涵和外沿的不斷擴大，整體金融服務水平大幅度提高，伴生的信息安全風險日益凸現。
　　
　　相對于日益成熟與完善的銀行對外安全防護體系，中小銀行當前所面臨的信息安全威脅主要來源于企業(yè)內部，尤其在數據中心IT設施日常運維管理過程中，主要歸結有以下四大因素：
　　
　　圖1影響網內信息安全的四大因素
　　

　　運維主體、對象、工具、行為對信息安全的影響具體表現為以下四方面：
　　
　　運維主體繁雜，帳號共享，無法統(tǒng)一管理
　　
　　中小銀行數據中心運維主體包括中心運維人員、分支運維人員、廠商人員、代維人員等。角色繁雜，賬號共享，交叉使用，分散登錄，管理缺乏規(guī)范性。一旦發(fā)生運維事故，無法鎖定具體責任人，安全隱患極大。
　　
　　運維工具部署分散，管理維護難度大
　　
　　對于目標IT設施的維護，需要基于各種不同的運維管理工具，如字符形協(xié)議/圖形化協(xié)議/數據庫工具。傳統(tǒng)模式下，運維工具分散安裝部署于各個運維客戶端，從而導致安裝、升級、維護等工作量過大，造成網內運維環(huán)境安全難以管理的局面。
　　
　　無法保障運維行為的合規(guī)性，缺乏有效的安全監(jiān)管機制
　　
　　運維操作的合法性完全由操作主體主觀決定與控制，既沒有精細控制每個管理帳號的執(zhí)行權限；也沒有明確定義“什么帳號可以執(zhí)行哪些操作？哪個帳號不能執(zhí)行哪些操作”的操作權限，責權模糊。因此，越權訪問、權限濫用等操作風險屢見不鮮。
　　
　　目標運維對象的操作過程不可控
　　
　　中小銀行數據中心內的目標IT設施規(guī)模龐大，數量眾多，運維操作紛繁復雜，缺少必要的取證舉證手段。對于違規(guī)違法訪問，無法追溯到操作源頭，更加不能為取證舉證提供充分依據。

二、方案概述
　　
　　針對我國中小型銀行所面臨的信息安全風險，及其信息化業(yè)務現狀及需求，德訊科技ICS運維操作審計（堡壘主機）解決方案可從技術層面提供全方位一體化的安全防范與控制手段。
　　
　　方案基于COBIT標準框架，主要從影響中小銀行運維操作安全的四大要素（主體、對象、工具、行為）入手，提供“認證、監(jiān)控、審計、評估”管理手段，為數據中心構建一套“事前預防、事中監(jiān)控、事后審計”的網內安全運維監(jiān)管體系，實現“運維集中化、操作規(guī)范化、風險最小化”的管理目標。
　　
　　其安全運維監(jiān)管模型如圖2所示：

　　
　　圖2安全運維監(jiān)管模型

　　三、系統(tǒng)部署
　　
　　本方案系統(tǒng)部署如圖3所示：
　

　
　　圖3系統(tǒng)部署示意圖

　　本方案具備以下五個系統(tǒng)部署特點：
　　
　　利用原有網絡拓撲架構，安裝部署簡便，無需加裝任何客戶端代理，不影響任何業(yè)務數據流；
　　
　　將ICS設備部署于核心交換機位置，實現對網絡內所有服務器及網絡設備的會話訪問；
　　
　　單臺ICS設備最大支持500路字符會話及200路圖形會話的并發(fā)訪問壓力，小規(guī)模的數據中心通常只需配置一臺ICS設備；
　　
　　ICS主備兩臺設備HA部署，保障數據的完整性及整個系統(tǒng)的防災恢復；
　　
　　基于ICSWEB管理平臺，運維人員可隨時隨地對數據中心內的IT設備實施運維、審計等管理操作。