蓝代斯克系统和安全管理解决方案-安全管理解决方案.doc

蓝代斯克系统和安全管理解决方案 -安全管理解决方案 白云国际新机场位于广州市北部，是国家三大枢纽机场之一，也是我国首个按照中枢机场理念设计和建设的航空港，是迄今为止中国规模最大、功能最先进、现代化程度最高的国际机场。在打造现代化国际机场的进程中，白云国际机场高度重视信息化建设，构建起全机场内的骨干网和计算机信息系统，以此构成整个白云机场的中枢系统，实现了机场信息的互相传递、共享及协同工作。为了确保信息系统的高效率运行，白云国际机场采用蓝代斯克的系统和安全管理解决方案对新机场内信息系统中的 1000 多台服务器和各种终端设备进行管理，现在，整个新白云机场生产网 的网络管理及 1000 多台服务器和各种终端设备的安全管理与维护，仅需要 2 名 IT 管理人员，所有终端软件的升级、补丁管理、桌面支持等 IT 管理任务，都能够轻松应对。 面临的问题 在新机场建设期间，白云机场计算机信息管理中心王金山总经理就明确指示：“如果机场弱电系统出了问题，将直接导致机场的关闭，因此必须采取切实可靠的技术手段，保证新机场弱电系统的正常运转，保证新机场运营秩序不受影响；而生产网络是一切系统运行的基础，一定要安全、可靠，不能出任何问题”。 新白云国际机场的生产网络划分为多个 VLAN，拥 有十多套应用系统，包括离港系统、航班信息查询系统、信息集成系统、广播系统、安防系统、航显系统等关键业务，所有这些信息的正常运行与否，都直接影响到机场的正常运营。如何确保生产网的正常运行？随着新白云机场的正式启用，这一问题已成为新白云机场必须解决的问题。在影响信息系统正常运行的多种因素中，桌面和各类终端的管理就首当其冲，系统升级、安全管理等，让 IT 管理人员应接不暇，而由于各种操作不当而造成的问题，都有可能影响到系统的正常运行。 在新白云机场的整个生产网络中，共有各类主机系统及服务器约５０台，各类应用终端 约 1000 多台，主要运行 Windows 操作系统。由于这些终端设备由多个的供应商提供，各终端的安全配置及打补丁情况参差不齐，有的根本没有安全措施，这就给病毒等威胁在生产网络内的传播提供了条件。另一方面，随着新机场各种生产管理系统的升级，需要快速对相关的终端设备进行升级。由于这 1000多台设备分布在新机场的各个地方，范围非常广，而仅凭有限的 IT 管理人员，无疑是杯水车薪，仅是给终端设备及时打补丁，