行云管家

喜大普奔！4.8版本为用户提供了一键唤醒本地工具的功能，再也不用去使用访问串来创建会话了。同时，行云管家还为大家带来了审计日志的下载和离线播放功能，不用担心重要的审计日志无法保存的问题。 4.8版本更新包括但不限于以下内容： 1.私有部署版本 管理控制台优化： 1）AD域已映射用户可以解绑 当你映射AD域用户时，是否发生过因为“手抖”导致映射错误的问题，对于这种“乱牵红线”的现象，我们提供了将已经映射完成的用户从AD域解绑的功能，AD域认证的用户可以转回本地认证。 2）配置邮箱服务器时，支持测试功能 邮箱服务器配置是否正确？一脸懵逼有木有！没关系，测试一下就知道。 3）访问方式配置优化：http访问可关闭 https都开启了，http还留着干啥？当启用了https时，http将自动关闭。另外，如果您没有CA证书，我们也提供了自签名证书给您临时使用，但为了安全起见，建议大家都取从正规渠道购买CA证书哦。 2.主机管理 主机访问方式优化： 需要使用本地访问工具来访问服务器的用户，只要安装了行云管家浏览器插件，即具备了一键唤醒本地工具的能力，以往版本的访问串将停止使用，至于好处嘛：不再需要开放proxy的8327端口、能够支持更多的协议、不再需要去配置访问串，使用起来So easy！ 相比之前版本，本地工具访问支持了SecureCRT、Putty、mstsc、VncViewer、Xshell，更加遵循大多数使用者的日常运维习惯，也支持RDP、VNC等更多的协议。 4.8版本中，“一件唤醒本地工具功能”仅支持Windows客户端；使用Mac与Linux客户端的用户仍然只能通过访问串来使用本地工具，同时新的版本中访问串将有时效性，有效时间为5分钟。 3.堡垒机 主机登录审批与敏感指令审批支持短信验证： 在以往的版本中，敏感指令审批与主机登录审批只能通过微信推送进行审核；考虑到私有部署版本微信消息推送配置十分繁琐，我们对此进行了优化： 敏感指令审批和主机登录审批均提供微信和短信两种审核通知，除了继续沿用之前的微信审核外，还支持手机短信验证码审核。 支持单个审计日志的下载和离线播放： 在新版本中，我们为审计录像提供了下载的功能，可以将审计日志下载到本地查看； 同时，由于行云管家审计录像并非标准格式的视频文件，请在 下载中心 下载审计日志播放器，让您能够在本地直接播放审计日志文件。 4.成本中心 支持以.csv格式导出资源成本明细与优化建议： 在成本中心，云账户的主机、OSS、CDN成本明细中，支持了以.csv格式导出资源成本明细与优化建议的功能。 5.团队管理 团队管理员可以修改成员昵称： 团队中，某些成员使用的昵称让团队其他人员无法识别，管理员需要帮其修改昵称，但是由于多团队的特性，我们不能允许团队管理者直接修改成员的昵称；因此我们在新的版本中增加成员团队昵称，默认使用个人昵称，成员自己和拥有权限的成员可以修改团队昵称。 权限管理优化： 1）部分功能菜单需要授权才能看到： 有用户反馈，对成本中心、作业中心、体检中心等功能权限较为敏感，不希望普通用户可以看到这些功能模块；因此我们在新的版本中对一些功能菜单增加了“查看权限”，没有权限的用户将对其隐藏对应的功能菜单。 支持该权限的功能菜单有：成本中心、体检中心、作业中心、任务编排、运维策略。 2）授权时，“所有成员”不再作为一种特殊角色： 在之前的版本，我们授权时，所有成员和其它角色是互斥的，只能二选一。在为角色进行授权时，如果一个功能或资源授权给了所有成员，那么它就无法再单独授权给其它普通角色，而这将导致：如果一旦把某个功能或资源授权中的“所有成员”权限剥离，会导致其它角色都没有该权限； 为了解决这一问题：将所有成员这个角色和其它角色一样对待，不再二选一，可以同时授权给所有成员和其它角色；另外，角色功能和资源授权时，不再对所有成员做特殊对待，即便授权给了所有成员，仍然可以再授权给普通角色。

11月22日，2018年广东云栖大会在广州开幕，广东省副省长陈良贤现场致辞。行云管家团队代表受邀到会，参与现场活动。 本届云栖大会以“驱动数字中国”为主题，聚焦工业智造，描绘新技术发展趋势和蓝图，展现云计算、大数据、人工智能、物联网等蓬勃发展的科技生态全景，探讨区域数字化转型之路，助力珠三角以及粤港澳大湾区的发展，加速产业升级，以信息化培育新动能，新动能推动新发展，新发展创造新辉煌。 中国云计算高速发展，这是国家高新技术核心竞争力不断提升的趋势所在。阿里云总裁胡晓明在演讲中表示，“我们将加大对开发者社区的投入，让更多开发者可以一起分享云计算高速发展的红利。” 企业的研发效能决定了企业的创新能力，企业的创新能力决定了企业的核心竞争力。行云管家作为云计算产业链中的重要一环，也是云计算生态链研发创新项目中的佼佼者。行云管家为企业提供第三方云计算管理服务，它在企业管理中扮演着不可或缺的重要角色。 企业的IT架构原本就很复杂，在采用云计算后会变得更为复杂，如何对这些部署在复杂IT架构下的异构资源进行统一管理是个难题，所以行云管家研发团队以此为出发点，投入大量资源，研发出了 云管理 服务，就是用来解决这一难题。作为一种新型技术解决方案，其价值正是帮助上云企业更高效的运用云计算服务降低企业成本、提高IT效率，并保障企业在使用云计算的过程中安全合规。 与会嘉宾在云栖大会的交流过程中，行云管家商务负责人郅伟说：“行云管家的产品架构从研发初期，就是围绕着中国上云企业在运维管理方面的实际需求来进行匹配设计的。行云管家团队做了大量的前期调研和技术建模，并制定了一整套用户需求反馈机制。这么做的好处就是可以比竞争对手更早获悉企业用户的真实需要从而研发出更符合市场需求的产品，也能比国外的竞争对手提供的产品更匹配国内市场。就好比其他平台还在通过厂商的OpenAPI来实现多云接入的时候，行云管家已经可以完美融合混合云管理、多云管理于一体。” 云栖大会上提到万物互联的时代正在到来，大数据、云计算、物联网等技术下的广东制造，正迎来转型升级的春天。郅伟称从技术的角度而言，行云管家一直与中国云计算一样，不仅在不断的进步，也在不断的进化，助力企业数字化转型。

4.7版本中，行云管家推出了国际化版本、支持Oracle的数据库审计、主机密码自动修改策略等功能。 4.7版本更新包括但不限于以下内容： 1.国际化版本的支持 随着行云管家飞跃式的发展，行云管家客户已经遍布各行各业，其中不乏世界五百强、各类大型跨国企业，因此要求行云管家支持国际化的呼声越来越强。为方便外籍人士更好的使用行云管家，我们在v4.7版本推出了国际化版本，现已支持简体中文与英文。 2.资源管理 主机会话优化： 在新的版本中，我们为提升主机会话功能的使用体验，我们针对主机会话进行了以下优化： 1）会话详情UI调整： 会话详情将移动到第一个标签页，方便用户更直观的查看会话信息；同时我们针对会话详情内容进行了丰富：展示了会话中转服务、会话使用的Proxy代理以及访问主机所关联的运维策略等信息。 2）会话面板支持横向拖拽： 有用户反馈：会话中文件传输面板的空间不足以展示文件名过长的文件、文件目录面包屑显示不完整，为方便大家使用，会话面板在新的版本中将支持横向拖拽。 3）支持免插件机制的目标主机剪贴板同步： 由于各种原因没有安装行云管家浏览器插件的客户，向目标主机进行文本的复制与粘贴功能时非常不便；在新的版本中，我们做了以下改进： a）用户在目标主机按两次“Ctrl+C”，可将目标主机剪贴板文本内容同步至本地剪贴板； b）用户在目标主机按“Ctrl+V”时，会将客户端的剪贴板内容发送至目标主机，如需粘贴目标主机剪切板内容，可以通过目标主机鼠标右键完成。 notice：行云管家浏览器插件的云拷贝功能仍然保留 支持导出所有主机： 在过去的版本中，导出主机时，只能导出已勾选的主机，目前一个页面最多显示200台主机，当主机数量过多时，无法全部导出主机；为了避免这种情况发生，我们支持了“导出所有主机”的功能。 数据库审计： 1）支持Oracle数据库的审计 使用Oracle数据库的行云管家用户们有福了！在4.7版中，我们新增了对Oracle的数据库审计支持，用户可以将Oracle实例导入到行云管家中，团队成员使用经过授权的数据库访问账号远程访问目标数据库，并将访问过程中产生的SQL命令与结果记录在审计日志中。 鉴于Oracle不同版本之间的差异较大，我们支持Oracle的版本限定在：12c、11.2.0.3.0；支持的客户端：Sqlplus 2）数据库支持域名导入 在新的版本中为了方便用户导入使用域名作为访问地址的数据库，我们支持了域名导入。 3.堡垒机 登录凭证重构： 在之前的版本中，登录凭证是管理相同的用户名密码/密钥的主机，批量修改密码也只能将主机手动修改为统一密码；为了能使用户通过登录凭证将主机进行更好的批量管理，我们在新版本中对登录凭证做了以下重构： 一个登录凭证中的主机可设定为不同密码/密钥； 登录凭证支持导出主机密码/密钥； 登录凭证支持密码策略设置，可自动或手动批量修改主机密码； 支持下载历史改密记录。 4.成本中心 成本中心UI优化： 为提升成本中心的易用性，我们在4.7版本中针对成本中心的UI进行了优化： 1）增加左树结构，以“云账户”为根节点，用户的每一个云账户为子节点，更加符合操作习惯； 2）在“云账户”节点下，可查看行云管家中所有用户导入云账户的成本分析概览情况； 3）在用户云账户的子节点，点击可分别展示云主机、OSS与CDN的成本分析详情信息。 5.自动化运维 任务中心优化： 在4.7版本中，为提高任务编排的易用性，我们针对任务中心做了以下优化： 1）支持复制任务：任务中的所有内容均被复制 2）编排任务支持复制节点：复制为相同类型的节点，该节点的所有信息均会被复制；如果复制为不同类型的节点，那么该节点下的主机信息将被复制 3）支持调整任务节点顺序：用户可以手动调整任务节点的顺序 6.日志 审计录像支持倍速播放： 为方便用户提高审计效率，我们在支持了审计录像的倍速播放，用户可以自行调整播放速度，现支持0.5X、1X、2X、4X、8X速播放。

首先，我们需要了解一下，作为互联网企业，为什么需要做等级保护？ 《中华人民共和国网络安全法》中明确强调等级保护制度极为重要，网络运营者必须严格依照企业属性和等级分类标准，来进行网络安全等级保护工作，增加企业的网络安全防护能力，保障网络运行安全。 【第二十一条】 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。 【第三十一条】 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。 作为第三方混合云管理平台，行云管家通过公安部网安审核测评，意味着什么？ 行云管家经过严格测试，行云管家通过了公安部的认证，可以作为堡垒机进行销售了。 行云管家获得计算机信息系统安全产品身份鉴别（网络）类销售许可证，该类别许可证用于堡垒机类产品的认定，由公安部颁发，堡垒机是企业进行计算机信息安全等级保护认定强制要求具备的安全管控系统。这代表行云管家已经成为公安部认可的堡垒机厂商，能够帮助企业完善信息系统安全保护规范。 作为安全领域的“通行证”，《计算机信息系统安全专用产品销售许可证》是对行云管家的极大肯定。行云管家必将以更强的实力来保障更多客户的安全。

行云管家的全生命周期指的是什么？ 行云管家是专为各个上云企业精心定制的云计算全生命周期管理平台，众多企业的CIO们和多达10万名运维工程师们正通过行云管家对公有云、私有云和混合云等进行全流程管理。 行云管家的功能覆盖从创建云、日常运维、安全审计、成本控制到定时销毁的整个过程。 第1步，通过行云管家创建或接入公有云、私有云主机，随后使用行云管家工单系统交付至运维人员或者开发人员。 第2步，使用行云管家进行日常运维，包括远程连接、文件传输、自动化运维等。 第3步，通过行云堡垒机进行日常运维审计，事前授权、事中控制、事后审计，确保所有运维行为均可定位至自然人，降低操作风险，避免运维事故的发生。 第4步，通过行云管家进行统一监控，主机、网络、CDN、OSS，全方位可视化，微信、邮件、短信告警，精确反映资源的实时健康状况。 第5步，通过行云管家进行成本结构分析，为企业提供成本优化建议。同时，还能针对后付费支出提供预警，给出CIO想要的详细成本支出统计报表。 第6步，通过行云管家为企业云上资源进行全方位安全保障。行云管家内网访问助手，确保了运维安全；云堡垒机则保障了运维操作全过程的安全；云备份与时光机的作用是保障数据资源的安全；DDoS预警与抵御能够确保企业服务的网络安全。 第7步，对于空闲公有云、私有云资源，可在行云管家中设定手动销毁、定时销毁、自动销毁，一经销毁，杳无踪迹。