【51CTO.com 综合报道】目前,腾讯以“为用户提供一站式在线生活服务”作为自己的战略目标,并基于此完成了业务布局,构建了QQ、腾讯网(QQ.com)、QQ游戏以及拍拍网这四大网络平台,形成中国规模最大的网络社区。截至2008年4月31日,腾讯即时通讯工具QQ的注册帐户数已经超过7.834亿,活跃帐户数超过3.179亿, QQ游戏的同时在线人数达到400万,腾讯网(QQ.com)已经成为了中国浏览量第一的综合门户网站,电子商务平台拍拍网也已经成为了中国第二大的电子商务交易平台。
面临挑战
目前腾讯已形成了即时通讯业务、网络媒体、无线和固网增值业务、互动娱乐业务、互联网增值业务、电子商务和广告业务七大业务体系,并初步形成了“一站式”在线生活的战略布局。而这些业务的运营支撑,需要安全、可靠、稳定、快速、实用的IT基础平台,并建立一体化IT管理体系。而目前这些业务基本运行在Linux平台上,硬件平台多为PC服务器。这就造成了腾讯公司IT管理的特点是:IT管理人员大部分集中在深圳、在全国各地租用IDC机房;服务器数量众多、承载业务复杂,大部分为Linux服务器,通过命令行进行管理;24小时不间断服务、可靠性要求极高,要求故障恢复时间极短;权限控制严格,严格控制各级IT管理员的授权;安全性要求极高,要求系统支持RSASecureID认证并要求有强大的日志记录功能,等等。如何能够建立一套完善的,便捷而全面的IT资产集中管理平台,以应对以上的需求,从而保证承载在IT基础架构之上的众多业务不间断;同时,降低IT资产的管理维护成本是摆在腾讯IT管理者面前的一道难题。
Avocent领先技术的应用
Avocent的 IT基础架构集中管理解决方案,可为腾讯公司提供统一的、高效的、可靠的、安全的IT基础设施集中管理。
腾讯作为中国重要的ICP之一，承载大量的在线应用，为保障客户的虚拟资产得到合法保护，公司内部制定了严格的运营安全法规，对系统的访问认证、授权和审计有十分高的要求。同时为保护原有投资，在构建集中管理平台时需要无缝支持RSA SecureID认证系统集成。在技术交流的过程中，腾讯的IT负责人对平台的安全性十分关注，提到了关于认证集成的一些问题，其中包括了Avocent集中管理平台是否能支持RSA专有协议，因为在市场上有些系统管理提供商，声称其能支持RSA SecureID的认证集成，实际上只是支持Radius认证协议，而并非支持RSA的专有协议，降低认证传输的安全级别。
Avocent凭借多年在业界的影响力，逐步与众多安全厂商建立战略合作关系，著名的双因素认证提供商RSA是Avocent紧密的战略合作伙伴之一，依赖长期稳定的合作关系，Avocent集中管控平台能有效支持RSA专有的SecureID安全认证传输协议，并拥有众多成功案例，满足高安全认证的需求。通过与双因素认证系统的无缝集成，提高Avocent DSView 3系统的认证强度，确保系统运维人员在可控的状态下实现高效的IT设施集中运维。
Avocent集中管理解决方案，除了能无缝集成RSA双因素认证系统外，还具备细粒度的授权、详尽的操作审计和高强度的传输加密等安全特性，满足腾讯对集中控管平台的高安全性需求。
借助集中管理平台DSView3和串口接入层ACS的配合，能实现对运维过程的全程跟踪，并将用户访问Linux服务器所有操作统一记录在集中管理平台上，内部审计人员可根据其权限对运维的合规性进行审查。与此同时，当运维过程中需要外部技术支持时，可启用临时帐号，让外部支持人员通过互联网（采用https加密和双因素认证，安全强度得到保障）访问某一特定目标服务器，腾讯运维人员可同时访问该服务器，实时查看外部支持人员的操作过程，避免误操作的发生，系统也会将这些操作记录通过后台方式记录到集中管理平台上，大大提高运维的可靠性和安全性。
应用产品
DSView 3、ACS 48
点评
Avocent集中管控解决方案提供完善的集中认证、授权和审计功能，采用认证增强、多维授权、操作记录等先进技术，为腾讯公司构建一个高安全、高可靠的集中运维平台，提升企业整体管理效能。
