实战案例｜打破云端边界，云堡垒机助力ToB企业实现资产一站式运维体验

客户名片

畅捷通信息技术股份有限公司是用友旗下成员企业，公司成立于2010年3月，并于2014年6月26日在香港联合交易所有限公司主板挂牌上市，是中国领先的小微企业财税及业务云服务提供商。

该企业依托其卓越的技术实力和专业精神，帮助众多企业用户成功实现数智化转型、大幅简化业务流程、提高工作效率。同时，用户的业务数据安全也是该企业关注的重点，在安全建设方面，提供统一运维入口，严格进行权限管控，保障企业业务数据安全。

客户业务诉求

该客户属于企业服务行业，主要面向小微企业提供覆盖财务管理、税务管理、进销存、供应链管理、生产管理、 营销 管理等需求的云服务产品，和企业日常运营关系紧密， 对运 维要求 易用、便捷、安全：

●   维持现有业务架构， 进行跨云管理

该企业目前业务为多云架构，覆盖多云、多地域、多可用区，且由于数据安全问题各个VPC之间均网络隔离，因此资产运维管控能力需要跨云跨网络。

●   要求灵活接入海量资产，和业务集成简单

该企业资产规模接近万级、资产种类多样，且有持续增长趋势。 要求资产、用户、 帐号 管理易用。 首次接入过程中需要批量高效接入大规模资产和用户，并且在后续使用中也能灵活的管理。这使得客户已有的业务系统能够简单对接运维管理平台成为刚性需求。

●   运 维操作 方便快捷，且安全性、稳定性有保障

该企业运维人员原先通过VNC直接进行操作出现诸多问题，如操作体验复杂、网络延迟、远程桌面分辨率差以及并发有要求导致运维效率低等，同时未经适当配置和加固的VNC连接极易受到攻击。由于提供服务对象是众多b端企业，定期的系统维护、安全巡检和运维服务必不可少，且系统中会涉及关键业务数据，在实施过程中也必须要保障数据的安全性和操作稳定性。

解决方案

针对该企业的核心诉求，腾讯安全运维安全中心（堡垒机）提供了稳定安全的跨云运维管理能力并帮助用户实现了近万级资产的灵活接入：

●    多云环境统一管理： 通过网络域功能，仅需在其他云及地域网络的一台Linux上部署对应Agent，快速与现有IT系统无缝集成，实现多云环境统一管理；

●    开放API： 提供所有核心功能的API接口，方便客户集成到自有系统，实现资产、用户的灵活接入和自动化处理；

跨云传输安全稳定：友好产品界面、独立网络带宽、双向校验TLS+SOCKS5技术以及灵活的冗余负载设计，保障操作体验便捷且跨云传输数据的安全性和稳定性；同时，纯自研产品专业人力提供7x24h技术支持为安全稳定使用保驾护航。

客户评价

“值得肯定的是， 腾讯云堡垒机为我们提供了便捷的跨云运维管理的解决方案 ，其灵活性和安全性使我们能够轻松实现大量资产的跨云接入和统一管理，极大简化了我们的业务流程并提高了我们的管理效率。专业的技术支持团队以及良好的服务态度更是为我们提供了持续的支持与指导，确保我们业务安全稳定上线。”——该企业安全团队负责人

运 维安全 中心（堡垒机）

腾讯云运维安全中心（堡垒机）是集用户、授权、认证、审计于一体的集中运维管理系统。可为企业的 IT 资产提供代理访问以及智能操作审计服务，为客户构建一套完善的事前预防、事中监控、事后审计安全管理体系，实现异常行为告警，防止内部数据泄密，保障安全合规。

产品特色/优势：

●   全面兼容，支持多平台管理

支持多云、线下资产的统一管理 ，支持主流的 Linux 操作系统、Windows 操作系统和多种数据库版本，有效辅助管理员进行安全运维。

●   细粒度授权管理

支持基于用户、资产、账号、操作权限等维度进行细粒度授权 ，确保用户所拥有的权限是企业客户所需的访问资产、完成工作任务的最小化权限。

●   良好的运维体验

支持多种主流运 维操作 客户端工具，并且适配 Windows 和 MacOS 终端。 数据库运维独创访问串连接方式，不改变运维人员原有的操作习惯。

●   云原生产品架构

支持一键同步云上资产、用户， 对接云平台健康看板、云监控、云审计，用户无需安装、维护即可享受即开即用、弹性扩容的SaaS化产品服务。

腾讯云 数据安全体系

运 维安全 中心（堡垒机）是 腾讯云” 数据安全体系“下的一个核心产品。 腾讯云数据安全体系以数据安全治理为基础，结合应用数据安全、运维安全、云加密，形成数据安全整体闭环式方案，对企业在办公、生产、研发和运维等场景的数据流转进行实时监控和响应，为各行各业政企客户提供端到端的数据安全合规及治理方案，助力客户在数据安全领域实现从被动防御向主动治理的转型，构筑政企数字安全免疫力。