IT運維用戶的四個類別

按照用戶對于技術(shù)的不同狂熱程度，IT運維用戶分為四種不同的類別：IT管理的四個層次：技術(shù)狂熱型、實用主義、保守主義和懷疑論者??

一是技術(shù)狂熱型客戶。這類客戶無論業(yè)內(nèi)出現(xiàn)什么新的技術(shù)，一定要嘗鮮，感受一下新技術(shù)和新應(yīng)用對他的價值，動用他所能動用的資源來感受。前提是IT預(yù)算比較充裕，可以做嘗鮮的試驗，即使失敗也沒有關(guān)系??

第二類是實用型用戶。他不需要關(guān)注軟件有多先進(jìn)、功能有多健全，也不需要關(guān)注廠家或品牌，這類用戶只關(guān)注能不能解決自身面臨的問題，很務(wù)實。系統(tǒng)有沒有價值，是其考量的標(biāo)準(zhǔn)。

第三類是保守主義者。這類用戶基本會在主流應(yīng)用風(fēng)潮過去后，才會考慮采購。

第四類是懷疑論者。這類用戶對于新興事物基本持抵觸心理，很難應(yīng)用。

分布式堡壘機應(yīng)用價值

客戶為總分企業(yè)單位，總部設(shè)立在深圳，北京和武漢都設(shè)有分公司，當(dāng)前IT資產(chǎn)管理通過手工管理，各分公司也是獨立管理，對于設(shè)備管理權(quán)限多人擁有設(shè)備的管理員權(quán)限，存在越權(quán)操作，發(fā)生運維事故無法追述等情況，提出了對信息系統(tǒng)的用戶和各種資源進(jìn)行集中管理、集中權(quán)限分配、集中審計等需求，具體功能需求如下：

1． 將各區(qū)域設(shè)備進(jìn)行有序統(tǒng)一的管理；

2． 設(shè)備的實時監(jiān)控，發(fā)生運維故障時能夠第*時間進(jìn)行處理；

3． 用戶賬戶和設(shè)備密碼進(jìn)行統(tǒng)一管理，并且針對特定用戶進(jìn)行對應(yīng)的權(quán)限劃分；

4． 能夠在運維過程中，對違規(guī)信息提出告警、權(quán)限提升、阻斷等操作，及實現(xiàn)事中的實時審計管理；

5． 事后的審計錄像能夠做到回放、檢索、定位播放等；

分布式堡壘機方案

實現(xiàn)資產(chǎn)統(tǒng)一管理，監(jiān)控，防范、控制、審計多方位服務(wù)具體,實現(xiàn)內(nèi)容如下：

1．將深圳兩個園區(qū)，北京和武漢辦事處資產(chǎn)進(jìn)行統(tǒng)一管理，并形成各區(qū)域的網(wǎng)絡(luò)連接拓?fù)?，可視化進(jìn)行統(tǒng)一的管理；

2．對于總部，分公司等IT管理員進(jìn)行統(tǒng)一管理，也進(jìn)行了相應(yīng)的權(quán)限劃分，管理范圍和管理權(quán)限分明，對于高安全級別的設(shè)備授權(quán)統(tǒng)一由總部管理員進(jìn)行授權(quán)，做到運維過程中的可管，可監(jiān)，可控；

2、能夠進(jìn)行事前的防范，針對該行有大量第三方代維人員的情況,對其采取定制化的角色類型和訪問策略；

3、對設(shè)備資源的違規(guī)操作實現(xiàn)權(quán)限的提升、告警，發(fā)現(xiàn)嚴(yán)重違規(guī)操作，直接阻斷操作；（權(quán)限提升是指：某些指令需要更高ji別角色的臨時授權(quán)才能執(zhí)行。）