Posts

有IT运维小伙伴问，下班在家时候，需要远程运维处于公司内网的 服务器 怎么办？可以远程桌面连接吗？？当然可以的。这种场景下，使用 行云管家 进行内网服务器运维，无需在内网服务器上安装任何远程软件，而你家里的电脑上也仅需使用浏览器即可。无需安装任何插件，简单好使，直接来看看以下的简要教程吧~ 1）首先，我们在<行云管家>上注册一个账号，然后创建一个团队，并根据需求导入你所需要的局域网主机的资源，当然，行云管家更是支持公有云主机、私有云主机等 云计算 资源的管理。 2）其次，安装Proxy并创建局域网。在 行云管家 中管理内网服务器时，首先要建立一个内网局域网与行云管家之间的数据通讯链路。在行云管家中，我们通过在内网局域网中部署一个Proxy来实现这个链路，这个Proxy负责内网服务器和行云管家之间的的通信代理，部署模型如下图所示： （1）在“基础运维”-“主机管理”栏目中，点击“导入主机”-“导入局域网主机”菜单。 （2）“选择主机导入方式”里选择“通过Proxy接入局域网”。 （3）点击下一步，并给你的局域网设置一个名称，完成之后此时即可以开始安装Proxy了，这里以您公司内网里的某台Windows主机为例，把Proxy安装脚本复制到要安装 Proxy 的主机上。注意：要安装Proxy的主机必须要能上外网，并且该主机必须处于内网中，这样才能通过该主机去连接您公司里的内网服务器。 （4）这里以Win10为例，右键点击“命令提示符（CMD）”选择“以管理员身份运行”， 把刚复制的脚本粘贴上去进行安装即可。 （5）此时可以看到该局域网已接入完成，点击“导入主机”-“导入局域网主机”菜单，选择已有的网络，如图刚创建的“内网服务器运维”，点击确定。 （6）我们以“手工输入主机IP”为例，在“内网IP”这里填入内网服务器的IP地址，在“主机名称”里给内网服务器命名，“操作系统”请选择对应的操作系统，点击“添加”。此时可以在“主机”列表中看到已导入的内网服务器 （7）导入内网服务器后，用户即可访问内网服务器，通过点击如图中的“接入方式”，输入“用户名”、“密码”并点击“打开会话”即可登录内网服务器，登录内网服务器后如图，即可对内网服务器进行运维操作。 更多详情可前往行云管家官网查阅： https://www.cloudbility.com/

我们大家都知道 等级保护 分为五个等级，其中强制性监督检查的是等保四级。但还有很多人对于信息安全等级保护四级检查对象检查系统不清楚，今天我们小编就给大家简单回答一下。 信息安全等级保护四级系统有哪些？ 【回答】：信息安全等级保护四级系统一般是国家重要领域、重要部门中的特别重要系统以及核心系统；例如电力、电信、铁路、民航、银行、税务等重要部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。此类信息系统受到破坏后，会对国家安全造成严重损害，对社会秩序、公共利益造成特别严重损害。所以根据规定应当每半年至少进行一次等级测评。 补充说明： 1、等保四级信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 2、信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 3、信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 知识拓展：等级保护分级 1、第一级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益。 2、第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全。 3、第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害。 4、第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害。 5、第五级，等级保护对象受到破坏后，会对国家安全造成特别严重危害。 【相关链接】： 信息安全等级保护四级常见问题解答

作为一名合格的运维人员，电脑里没有几个效率高到爆的运维工具，真妄为技术男，什么网络监控zabbix、带宽监视nethogs iftop、磁盘监控iostat、自动备份rsync、定时任务crontab、日志查看splunk、性能诊断dynatrace、队列工具activemq等，日常工作就是在这些工具来回切换，tab键都被我撸秃了好几个，有点糟心。 但我还是觉得，一个统一的、高度集成的 运维管理平台 十分有必要，能将所有的运维工作都集中到一个平台内完成，妥妥的解放生产力。不过还好，确实有款这样的产品——行云管家，SaaS形态产品，注册即使用，以下是一些介绍。 行云管家云计算管理平台，实现了对多家云厂商多种云计算资源的集中管理，从成本、自动化运维、监控、合规审计、多云纳管、 云资源 全生命周期等多个维度提供统一运维管控，对用户而言，只需一个控制台，即可整合操作多个公有云、多个私有云 、混合云以及各种异构资源，从而进行灵活的资源管理与运维。 1、IT资源统一纳管 行云管家 支持一站式集中管理业界主流的公有云厂商如阿里云、腾讯云、华为云、AWS、Azure（仅中国区）、京东云、Ucloud、青云、百度云、谷歌云、金山云等云厂商等和OpenStack、VMware等私有云设施，以及局域网物理服务器、虚拟机、网络设备、存储设备等。 2、自动化运维 行云管家支持业界知名的 SaltStack/ansible运维工具库 ，并支持用户新建各类自定义Shell/Python/PowerShell/CMD脚本，能够批量对主机执行脚本、命令，以及将文件批量分发至目标主机、批量从多台主机采集文件，实现对多台主机的各种批量运维操作。 同时，用户可以根据业务要求编排运维任务，设置各种触发条件，一旦触发后，系统能够自动执行相应的已编排好的任务，例如： 云主机 自动升级、应用自动部署等，极大的降低应用部署与管理成本，提高业务敏捷性，满足企业用户对自动化运维的需求。 3、云资源全生命周期管理 提供对 公有云/私有云平台中的云资源进行基于工单流程驱动的可视化全生命周期管理，包括云资源的申请、创建、交付、运维以及最终的销毁释放等，是一个标准化、流程化、自动化云资源的创建与销毁的过程，替代了原生云平台上的各种人工操作，能够大幅降低云资源创建的工作量和交付错误的潜在风险。 4、协同在线会诊 在行云管家中，任何一个远程桌面都可开启会话分享功能并形成一个分享链接，只需将此链接发送给您的好友，即可邀请好友进入同一个远程桌面。多人之间面对同一个工作场景，并自由切换操作控制权；协同过程中，用户免装软件、免交密码、全程审计。 5、基于团队网盘的文件传输 受限于远程连接主机的方式，我们难于直接在客户端和主机之间建立一个文件传输通路，因此行云管家开创性的为广大用户提供团队网盘服务，来作为中间介质实现客户端和主机之间的文件传输，支持RDP、SSH、VNC、Telnet、SFTP、FTP协议的Web端、本地工具端文件传输方式。 6、安全合规审计 行云管家 云管平台 内置了 云堡垒机 模块，提供“事前授权、事中监管、事后审计”三大运维监管策略，确保云资源运维过程的合规性，符合政府相关部门制定的等保法规中对于安全运维产品的相关资质要求，全面满足等保2.0评测合规性要求，还通过公安部严格测试获《计算机信息系统安全专用产品销售许可证》，为用户提供合规账号管理体系、身份认证机制、资源授权模型、安全运维审计等功能。 7、安全体检与成本优化 行云管家对主机最近24小时的运行数据进行分析与挖掘，从系统安全、 网络安全、性能负载、趋势预测四个维度分析主机的运行状况，并对主机进行 防火墙、端口与漏洞检测，提供安全处置措施和建议，同时生成体检报告供备案及安全分析。 可对云资源的负载数据进行分析，为用户提供资源配置变更建议，提供的优化仿真工具，能够对主机实例（包括CPU和内存）和公网带宽进行变配仿真，进行变配前后的负载对比。 效率高到爆炸的IT运维软件您安装了吗？ 免费在线试用： https://www.cloudbility.com/cmp.html?refid=guanwang-tlj-wenzhang

虽然大家都非常关心 等保 政策，但在实际工作不是很清楚。很多人在问， 等保2.0 正式发布了吗？核心思想包括什么？ 等保2.0正式发布了吗？ 等保2.0已经正式发布了。2019年5月13日，国家市场监督管理总局召开新闻发布会，正式发布《信息安全技术网络安全等级保护基本要求》2.0版本，等保2.0于2019年12月1日正式实施。等保2.0的实施，是我国实行网络安全等级保护制度过程中的一件大事，具有里程碑意义。 等保2.0建设核心思想是什么？ 等保2.0建设核心思想是“一个中心三重防御“，一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”。同时等保2.0强化可信计算安全技术要求的使用，尤其是要设计好涉及系统组成、相互关系、功能流程及周边环境匹配等系统安全架构。 等保2.0四大特点简单介绍 01、 等级保护2.0 新标准将对象范围由原来的信息系统改为等级保护对象（信息系统、通信网络设施和数据资源等）。 等级保护对象 包括网络基础设施（广电网、电信网、专用通信网络等）、 云计算 平台/系统、大数据平台/系统、物联网、工业控制 系统、采用移动互联技术的系统等。 02、等级保护2.0新标准在1.0标准的基础上进行了优化，同时针对云计算、移动互联、物联网、工业控制系统及大数据等新技术和新应用领域提出新要求，形成了安全通用要求+新应用安全扩展要求构成的标准要求内容。 03、等级保护2.0新标准统一了《GB/T 22239-2019》、《GB/T 25070-2019》和《GB/T28448-2019》三个标准的架构，采用了“一个中心，三重防护”的防护理念和分类结构，强化了建立纵深防御和精细防御体系的思想。 04、等级保护2.0新标准强化了密码技术和可信计算技术的使用，把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求，强调通过密码技术、可信验证、安全审计和态势感知等建立主动防御体系的期望。 【最新招标】： 受福州市第八医院委托，福建盛鑫招标代理有限公司对市八医院信息系统安全运维服务项目（医院安全等级保护2.0三级评测）（内网安全）组织公开招标，现欢迎国内合格的供应商前来参加。 市八医院信息系统安全运维服务项目（医院安全等级保护2.0三级评测）（内网安全）的潜在投标人应在福建省政府采购网(zfcg.czt.fujian.gov.cn)免费申请账号在福建省政府采购网上公开信息系统按项目获取采购文件，并于2021-12-27 08:45（北京时间）前递交投标文件。

在“互联网+”国家战略的驱动下，越来越多的业务应用需要通过互联网来提供服务，公有云因此受到越来越多的用户亲睐，然而对于传统IT的核心数据与业务，受安全性、兼容性等多方面因素的影响，无法采用公有云来承载，此因 混合云 成为企业云架构的不二之选。今天我们小编就为大家汇总了部分 混合云管理平台，希望可以帮到大家。 部分混合云管理平台大汇总 1、 行云管家 2、骞云科技 3、深信服 4、新钛云服 5、神州信息 6、青云 7、安畅网络 8、华三云 混合云管理平台就用行云管家！ 这里我们偷偷告诉您，混合云管理平台就用 行云管家！行云管家作为业界领先的 第三方云计算管理平台，其使命是帮助广大企业高效管理 云计算 资源，实现易上云、用好云、管好云的目标。其7大核心功能如下： 1）支持业界主流公有云厂商，以及OpenStack、VMware等私有云设施； 2）提供基于工单流程的云资源申请、创建、交付、运维、销毁全生命周期管理； 3）从系统安全、 网络安全、性能负载、趋势预测4个维度实现主机的监控与体检； 4）内置 堡垒机 模块，承担起用户在管理IT资产的运维中枢、会诊平台和“事前授权、事中监管、事后审计”的黑匣子等职责，全面保障企业IT资产的安全运维、合规审计； 5）分析读取 公有云 账单，从各个维度分析云主机的各项成本支出，通过对应用负载的数据挖掘，告诉您如何进行云资源的增减配； 6）自动化运维，提供脚本/命令批量执行、预设脚本库、文件自动分发/收集、任务编排等自动化运维特性； 7）支持SaaS形态和私有化部署形态。 现在即可免费在线试用！直到您满意为止！在线试用： https://www.cloudbility.com/cmp.html?refid=guanwang-tlj-wenzhang 他们都在用 【相关链接】： 1、 多云和混合云的区别详细解析-行云管家 2、 【混合云小知识】混合云四种形式简单说明 3、 混合云管理策略是什么？如何又快又好的管理混合云？ 4、 混合云管理软件用哪个品牌好？咨询电话多少？