Posts

一个企业，只有在安全放心的网络环境下，才能毫无后顾之忧的去发展企业业务，运维审计对于企业的重要性不言而喻。 IT运维是企业运营的加速器，不仅仅是保障企业正常运营的必备条件，也是推进企业高速发展不可或缺的后备军力量。 论 运维审计 的重要性，首先要从运维人员面临的问题来看，比如如何迅速恢复故障？如何判断故障原因？如何有效控制IT人员流动变更？如何监督管理运维人员工作质量和效果？一旦出现人为失误导致故障，如何找到事故责任人？ 这些问题，通过靠谱的运维审计产品都能帮你解决。 行云管家的运维审计功能非常强大，而且是一款线上“云堡垒机”，它不仅支持您对Linux服务器做运维审计，而且也是业界首款支持Windows 2012/2016的云堡垒机。 行云管家提供了SSH密钥对管理的功能，对同步导入行云管家的账号进行集中管理与密码批量修改，还能自主创建与一键批量下发SSH密钥对。以此来避免攻击者使用暴力破解来猜测Linux主机密码。 从安全运维的角度来看，资源授权满足了主机层面的安全管理需求，但是一旦登录到主机后，团队成员便可对该台主机进行任何的操作，如果出现问题，只能通过事后审计来回溯追责。 所以我们还需要一种手段，对于一些安全要求更高的主机来讲，即使登录了主机，成员在其中执行的操作，依然处于安全监管之下，对其所执行的高危指令进行拦截，提前防范运维风险。 在系统事故发生过程中， 堡垒机 还能起到对运维用户的所有操作进行实时的控制阻断、告警及监控的作用，避免由于一些高危、敏感的操作导致网络中断或企业信息泄露。 行云管家运维审计通过微信或短信进行双因子身份确认，既能确保访问者身份的合法性，又能有效阻止非法访问。 在刚刚更新的V4.5版本中，行云管家团队还针对双因子认证以及指令审批规则的设置上进行优化。当开启双因子认证时，用户可以针对访问主机、重启主机等10个应用场景做自定义配置，配置之后只对选择的场景启用双因子认证。 所以，行云管家运维审计总体来说做到了是一款市场上口碑非常好的产品，值得信赖，正因为如此，新老用户的回购率都非常高。

在这个版本中，我们支持了如：基于Telnet协议访问主机、SSH跳板机、AWS中国资源成本分析、AWS中国S3等用户极力呼吁的功能，期待大家更多的需求与反馈。 4.5版本更新包括但不限于以下内容： 1.私有部署版 提升团队成员账号管理能力： a）支持邮件/短信绑定： 我们在管理控制台支持了邮件服务器相关配置，用户可以通过邮件服务器的配置来完成门户账号的邮箱绑定与邮件消息通知； 在开启邮件服务或短信网关后，用户可以通过绑定邮件或手机号进行账号管理。b）支持通过邮件和短信进行密码找回：在开启了短信网关或邮件服务器情况下，用户如果忘记密码都可以通过邮件或短信验证的方式找回密码。 采用本地存储时，支持多文件及文件夹的下载： 为了提升私有部署版本下大量文件下载的效率，当部署的行云管家实例使用本地存储方案时，支持多文件或文件夹的打包下载。 新增针对私有部署版本的安全策略相关设置： 为了增强私有部署版本中门户登录与管理控制台登录的安全性，防止盗用账号、暴力破解等影响系统安全情况的发生，我们在管理控制台的基本配置中新增了安全策略设置模块，包括：a）用户登录二次验证：在配置了微信公众号或短信网关的前提下，可以在管理控制台中设置用户使用微信或短信的登录二次验证，以验证是否为本人登录，保证登录安全。b）门户安全策略：可以设定白名单或黑名单策略。 白名单：将只允许白名单中的IP登录门户，适用于明确访问来源的场景; 黑名单：黑名单中的IP将被禁止登录门户，同时可以设置方暴力破解策略，锁定多次尝试密码失败的登录账号或IP；尝试次数、锁定时间均由用户自定义配置。c）管理控制台安全策略：为增强管理控制台的账号登录安全，可以设置IP白名单，仅允许特定IP访问，不在白名单中的IP将不能访问管理控制台。 管理控制台增加系统日志： 为了更好的查看私有化部署版本中门户与管理控制台的登录情况，我们在管理控制台中新增系统日志，记录了用户登录、二次验证和管理员的登录相关信息。 管理控制台新增锁定/解锁用户功能： 鉴于防暴力破解机制的存在，可能导致某些用户由于触发防暴力破解而被系统锁定，在管理控制台的用户信息中可以对相关用户进行解锁操作，增强管理控制台使用安全性；同时，管理员也可以主动对一些不再使用的账号进行永久锁定。 针对管理控制台中系统管理员密码策略的优化： 为了提升私有部署版本管理控制台的安全性，防止管理员密码过于简单或被破解，我们针对系统管理员在密码长度、策略以及定期更改密码方面做出相应优化。 2.主机 新增基于Telnet协议访问主机： 在行云管家的以往版本中，支持RDP、SSH、VNC三种协议。这三种协议已经能够满足大多数的用户需求，但仍然不足于覆盖完整的运维操作场景，我们在新的版本中在原有的三种协议基础上新增了基于Telnet协议访问的方式，Telnet协议适合接入网络、存储等支持Telnet的设备。 支持SSH跳板机： 为了方便用户能通过Putty、SecureCRT等本地访问工具远程访问目标服务器，并能使用行云管家的审计功能，我们支持了SSH跳板机：a）为了实现本地访问工具远程访问的审计，需要先通过快捷方式或登录凭证创建一个本地访问工具串。b）将访问串中的IP地址、访问端口、用户名、登录密码等信息填写到对应的本地访问工具从而通过该工具远程访问目标服务器。 AWS中国资源支持与优化： 在新的版本中，我们增加了对AWS中国的支持，具体有以下改进：a）支持对象存储服务S3：在对象存储模块中可以导入Amazon S3的Bucket以完成对其的管理与监控。b）支持AWS中国的云主机资源成本分析：在成本中心里可以对AWS中国的云主机资源进行成本统计与成本优化评估。c）支持AWS中国宁夏节点：完成对AWS中国所有节点的支持。 针对主机标签的优化： 为了提升用户使用主机标签的体验，方便用户更方便的使用主机标签以适应自身运维业务，我们在新的版本中针对这一功能做出了优化，包括：a）增加批量撤销标签：用户可以针对某个标签下的主机进行批量撤销标签。b）标签视图增加自定义主机列表字段：用户可根据自己的业务情况，以标签为维度，自定义主机列表展示的字段。c）增加批量修改标签值：为某标签下主机批量定义标签值，以提升效率。d）增加修改单个主机标签：单机标签进行编辑，可修改为已有标签也可修改为新标签。 腾讯云API3.0的支持： 腾讯云在6月份发布了API3.0版本，相对2.0版本，腾讯云的API3.0版本进行了性能优化、访问延时下降、支持RAM子账号。行云管家及时响应，对腾讯云3.0API进行了支持，方便用户更好的使用行云管家来使用腾讯云相关功能，使用户的体验更加顺畅，便捷。 支持批量修改密码： 在新的版本中，我们支持了通过对登录凭证的方式来对主机批量更改密码的功能。用户可以定期通过登录凭证管理中的批量改密功能定期修改主机账号密码，以提高主机账号的安全性。同时我们在作业中心的默认脚本库中，为用户预置一个修改Linux操作系统密码的脚本，用户可以直接使用该脚本来修改主机密码。新增直接访问主机与SSH跳板机访问主机的权限：为了提高访问主机的安全性，我们新增“直接访问主机”与“SSH跳板机访问主机”的功能权限，没有权限的用户将不能以任何方式通过行云管家平台来访问目标服务器。“直接访问主机”功能权限：该权限用于控制团队成员是否能够在行云管家中直接输入主机的IP、主机账号、自主创建快捷方式等手段来直接访问某台主机；“SSH跳板机访问主机”功能权限：该权限用于控制团队成员是否具备使用本地SSH工具来访问主机的能力； 邮件通知的优化： 在以往版本中，邮件通知仅支持用户注册、绑定邮箱等个人操作，本版本对邮件通知的场景做了延伸，能够支持体检通知、监控告警等场景。 3.自动化运维 任务编排支持文件采集： 在作业中心，很早就支持文件采集功能，但这一特性在任务编排中一直缺失。本版本我们在执行命令、执行脚本、分发文件的基础上支持了文件采集。使任务编排的节点类型保持与作业中心同步。 4.堡垒机 关键主机运维策略中部分策略加上适应场景： 为了方便用户灵活的配置不用场景下的的运维策略，我们针对双因子认证以及指令审批规则的设置上进行优化：a）双因子认证：当开启上因子认证时，用户可以针对访问主机、重启主机等10个应用场景做自定义配置，配置之后只对选择的场景启用双因子认证。b）指令审批规则：可以指定审批规则的应用场景。 运维策略增加日志脱敏： 用户使用行云管家过程中，用户使用SSH会话、命令控制台等功能时，不可避免会有密码等敏感数据在使用过程中出现，在旧的版本中，行云管家会将这些信息直接记录在日志中，为保障用户数据不被泄露，我们在4.5的版本中支持了日志脱敏功能，脱敏内容包括：a）SSH会话日志指令脱敏：通过正则表达式，对SSH会话所执行的指令进行匹配，匹配到的指令在会话日志中将进行隐藏。b）命令控制台命令脱敏：通过正则表达式，对命令控制台所执行的命令进行匹配，匹配到的命令在作业日志中将进行隐藏。c）脚本控制台参数脱敏：当某些脚本中所执行的参数具有敏感数据时，可以将脚本加入脱敏清单，从而使执行日志中的所有参数进行脱敏。同时，相关法规有明确要求：日志脱敏后，仍然需要保留原始数据供查阅。因此，我们在权限管理中新增了“查看脱敏日志原始数据”权限，来设置哪些团队成员允许查看脱敏日志的原始内容。 5.日志 对平台内所有日志的优化： 为保证用户能更清晰的查看团队的运维日志，我们对行云管家中的所有日志进行了优化：a）将审计日志从安全审计模块中剥离，并与操作日志进行合并，形成运维日志。b）将平台内的所有日志重新梳理，重新定义一些日志的展示字段及详细信息。 c）补充了一些遗漏的操作日志：如运维策略日志操作。

大中型企业上云已经是越来越普及，尤其是各大互联网公司，越来越多的企业增加了云服务器、云主机布局，大型企业长期业务扩展会使得服务器数量增加，成本变得越来越高，而利用率却难以保障，很有可能造成一定程度的资源浪费。 上云企业面临了哪些问题？ 怎样高效的对不同的云平台进行管理和控制？ 怎么样可视化、一目了然的管理企业部署的私有云、公有云、混合云？ 怎么精确处理高耗能高CPU占用的项目？ 如何才能保障服务器的安全？ 行云管家如何为企业解决这些问题？ 目前行云管家拥有4万+企业级用户在使用行云管家，通过第三方视角客观的观察分析和数据监控来完善和优化不同云厂商的资源利用率。 行云管家可以将百度云、阿里云、亚马逊云、青云、华为云等8个云厂商集中到一个平台进行实时的统一监控和管理，而使用混合云的企业可以用来集中管理自己的云服务器。 实现了对不同云平台的管理和控制的同时，在不用安装任何Agent软件的情况下，还能够一键导入主机，并查看CPU、内存、磁盘IO、网络流量等十余项监控指标，精确反映云端应用的实时性能状况。 对于企业而言，成本控制是必修课，除了能够可视化的管理各个云平台的各项指标，行云管家还能可视化管理各项资源的成本，直观展示成本支出结构，从不同的维度进行支出分析，挖掘应用负载，以便企业能够合理配置资源。 而对于保障安全，一直以来是核心问题。调查报告显示，在受访企业中，约六成的被访企业已对数据存储应用使用了云计算服务，而48%用于提供业务连续性和灾难恢复，而44%的受访企业表示使用云计算提供数据安全性。 行云管家的用户在使用过程中反馈，对于行云堡垒机的使用体验极佳，保障主机安全的同时，还能够保障运维操作的合规、安全、可控。行云堡垒机能够对用户、资源、功能进行精细化的授权管理，解决人员众多、权限交叉、资产繁多、各类权限复杂的运维难题。 在运维故障出现时，行云管家支持录像、指令双重审计、录像下载。对运维事故进行回溯追责时，运维人员不仅可以通过高清录像回溯，更可以直接进行指令检索，无需逐帧查看录像，检索的同时还能够实时定位，并进行圈红标注，一步到位，可以说是非常省心省事，高效快捷的帮助用户解决问题。 通过多种细节功能多维度保障服务器和云平台的安全是行云管家的核心结构之一，这也是4万+企业级用户选择行云管家并坚持用行云管家的理由之一。只有站在用户的立场充分做好产品，才会得到用户持之以恒信赖。

7月19日，以“开启新时代中国经济新征程”为主题的2018（第七届）中国财经峰会在北京举行，傲冠股份（834473）荣获本届财经峰会最具创新力企业奖项。 中国财经峰会设立于2012年，是集国内众多财经及大众媒体之力打造的一项大型活动品牌。如今，财经峰会已经成为经济领域最具影响力的思想交流平台之一。 本届峰会盛邀政界精英、工商界领袖、经济学界翘楚、创业家及新青年代表通过独立演讲、高端对话、深度分享的形式谏言中国经济升级路径，共同探讨新时代中国经济发展新理念。实业振兴、AI、新零售、企业服务、共享经济、智慧交通、医疗健康、金融科技、区块链、新农业、新能源、精准扶贫……都是本届峰会关注的热点和领域。同时，活动还将再次遴选新常态下推动经济增长与社会进步的企业与人物典范，向时代驱动力致敬。 傲冠软件作为专注于移动互联网与云计算领域的行业领军者，是中国云计算管理行业领创型企业，国家级高新技术企业和深圳市重点软件企业，年均营收额过亿。傲冠软件受邀参加此次峰会，其科技实力得到行业权威峰会的关注与肯定。 本次盛会中荣获最具创新力企业奖项的傲冠软件，携其科技创新项目“行云管家”参加。行云管家是专注于为上云企业提供云平台一站式综合管理和监控的SaaS产品，主要以用户体验为主，注重云计算的最佳实践，经过团队的不懈努力，行云管家已成为国际领先的云计算管理平台。 行云管家提供跨云厂商多云资源的云计算管理方案，包括云服务器管理、混合云管理、文件传输、远程协同、云堡垒机、成本分析与优化建议、自动化运维等功能，帮助企业管好云、控好云。

前面我们说过，在大型企业，动辄成百上千台主机服务器，在有限的运维人员配置下，自动化运维是帮助运维提高了工作效率的有效实践方式，比如脚本库。 但是如果仅仅是批量执行一段命令、脚本，是远远不够的。因为脚本库只是提供给用户一种快捷、临时性的对主机批量操作的入口。企业管理需求的扩大使得运维人员会面临更复杂的工作，这就傲要求运维人员不得不使用更便捷的操作方式来解决问题。 因此，当运维过程中，涉及到一些复杂、需要日常重复性的工作，行云管家则可以通过任务编排来处理。任务编排可以将复杂的作业节点编排成任务，设定触发条件和时间，满足运维过程中更为灵活的应用场景。例如定期的巡检任务，只需设置好执行的时间和业务节点，自动执行，无需人工干预。 也就是说，在行云管家的自动化运维任务编排功能中，每个用户都可以创建属于自己的运维任务：“任务名称”、“执行方式”、“任务节点”，团队成员只能看到自己创建的任务，在任务中，也只允许添加自己有权限管理的主机。这样一来，运维人员能够明确任务目的，也能保障运维质量。 行云管家中任务编排有三种执行方式，分别是手动执行、定期执行、重复执行。 任务编排执行方式 “手动执行”无需多说，就靠运维勤快点。 “定期执行”就是在创建任务的时候选定执行的时间和重复日期。这就像是我们定了一个闹钟，到点就会响起。 “重复执行”即周期循环，每隔一个周期自动执行，只要设置好首次执行时间和重复周期（支持小时和天）就可以了，既省事又省心。 任务节点是运维任务执行的内容，目前支持三种类型的节点：执行命令、执行脚本、分发文件。 另外，自动化运维因其很多运维任务都是自动执行的，那么用户对任务的执行过程是没有直观感受的。因此，行云管家设置了查看历史执行功能，通过查看具体任务的执行历史来了解每个任务的执行情况。