银行等金融机构的业务往往呈现树状分布,由总部和下辖分支机构组成整个业务网络,同时总部和地方上的分支又有很强的业务交互需求。在这一背景下,传统的线下运维方式时效性不佳且效率低下的缺陷被放大,很多金融机构就会选择引入远程控制作为远程技术支持的可靠手段。

同时,出于安全考虑,金融机构的信息系统往往构建在专网中,无论是总部还是分支机构的设备都不会与外网直接连接,金融机构内部也需要对关键系统进行分级管理和权限划分,以保证敏感数据的保密性和完整性。

上述种种需求,可部署在内网环境,更加安全可控的私有化部署方案显然是更合理的选择。

案例分享:潍坊农商银行引入向日葵私有化部署,构建分组管理内网远程IT管理体系。

潍坊农商银行下辖110余个分支网点,分支网点与总部的设备以及数字化系统均处于专网环境,其日常运维与相关技术支持工作由总行的信息科承担。

由于是地方区域性质的金融机构,潍坊农商银行早期在构建IT运维管理体系时采用了传统的电话/工单+外派IT工程师现场运维的方式,但随着银行系统数字化程度的不断提升,传统线下运维所能提供的支持逐渐捉襟见肘,于是潍坊农商银行与贝锐向日葵开展合作,引入向日葵私有化部署方案,通过远程控制的方式解决分支机构日常IT运维和技术支持需求。

方案需求与部署:客户端云策略功能巧妙解决分组管理需求

之所以选择向日葵方案,主要由于潍坊农商银行在管理和安全方面的诉求。

方案部署层面,潍坊农商行将向日葵服务部署至专网环境,总部信息科的特定设备安装主控端,分支机构设备安装定制化的客户端软件,主控双方均为Windows系统环境。

为了满足相关IT管理规章制度,该农商行需要对不同地区范围内的分支机构设备进行相对独立的“网格化”管理,具体的实现方式为信息科经理直接掌握超管帐号,向下级具体的IT运维工程师帐号授权对应设备,同时对能够发起远控的主控端权限也进行管理,远控指定区域的设备,只能通过指定的主控端电脑发起,形成“一主控一区域”的网格化管理模式。

在这一模式下,当远控需求产生,一线分支机构人员通过电话或者工单告知总部信息科,之后IT工程师通过操作位于本部的指定主控设备,通过设备列表方式直接发起远程控制,开展运维和技术支持工作。

核心功能价值:围绕管理与安全展开

实现上述管理策略的具体方式,则是巧妙应用了贝锐向日葵近期推出的企业版新功能“客户端云策略”,该功能支持在云端修改客户端定制包的权限策略,设置更改无需重新覆盖安装客户端软件。

潍坊农商银行信息科通过“云策略”功能,对客户端的“IP地址过滤”功能进行配置,使之指向对应主控设备的独立IP地址,从而实现上文所述“一主控一区域”的网格化运维管理体系。

该“网格化”的运维管理体系在安全层面进行了双重管控,首先是在被控设备授权方面进行了分组管理与授权,同时还对主控端的IP地址进行限制,双重安全管控塑造了更高的运维安全等级。

(图片供参考)

此外,该银行还非常重视向日葵的其他安全功能搭载,充分对【黑白名单】、【明暗水印策略】等功能进行了应用,全方位的保障了内部的信息安全。

总结:

金融机构的数字化系统普遍处于内网环境,之所以大多数情况下不直接使用Windows自带的远程桌面,原因往往在于对安全性和管理的进阶需求,潍坊农商银行与向日葵合作的案例就是其中的典型。

此外,从这个案例,我们还能进一步了解到,向日葵耕耘B端市场多年,积累的产品功能所发挥的具体作用,它们既可能在非常常规但不可或缺的发挥作用,也可以应对一些细分的场景,面向个性化的需求产生意想不到的优秀效果,我们希望这些例子能够帮助更多的企业了解远程控制这一技术,同时了解自身需要何种专业的远控方案。

如果您对贝锐向日葵的企业方案和案例感兴趣,欢迎前往官网了解更多详情,或者申请试用。