齐治科技

公司简介


齐治科技是国内领先且具有完全自主知识产权的数据中心安全产品提供商。公司专注于网络安全领域,基于全域资产识别与连接技术、访问控制与审计技术、全要素信息采集技术、身份认证与动态授权管理技术等多项核心技术,可为用户提供数据中心安全产品的研发、生产、销售等服务。

成功案例


政府

国家信息中心-运维安全自主可控建设项目

客户背景

国家信息中心(国家电子政务外网管理中心)是国家发展和改革委员会直属事业单位。主要职责是信息化建设与发展研究及其技术支撑;宏观经济监测预测及其决策支撑;国民经济和社会发展信息资源汇集及其开发利用;国家电子政务外网的运行维护及相关管理工作;承担大数据应用开发工作。

购买原因

自成立以来,国家信息中心的各处室陆续采购了6-7家不同品牌堡垒机产品辅助运维工作。但随着电子政务外网的发展,堡垒机的管理工作面临巨大挑战:一是需要投入大量的人员维护不同厂商的堡垒机产品,增加工作量;二是国家层面要求在2019年全面实现国密算法CA的支持,原先的堡垒机产品无法满足国密算法的要求。

客户收益

运维效率提升:通过统一运维安全管理平台,减少了50%的人员投入,提升了运维效率,打造了全新管理模式;

安全自主可控:支持国密算法:结合使用场景,实现了从RSA算法的CA证书,无缝迁移至SM2/SM4国密算法的CA证书,同时堡垒机服务持续不中断,让数据加密方法完全自主可控。

银行

中行某分行-动态密码管理项目

客户背景

中国银行是中国全球化和综合化程度最高的银行,在中国内地及57个国家和地区设有机构,拥有比较完善的全球服务网络,为客户提供全面的金融服务。中行某分行是中行新技术重要试点,也是金融科技创新的先行者。近些年随着分行业务扩展,数据中心资产规模增加,信息化流程管控、自动化运维、虚拟化、Docker容器等新技术的陆续应用于业务支撑,原堡垒机品牌出现了版本更新慢,缺乏与新技术的兼容、适配等问题,越来越无法满足分行的业务与合规需求。

购买原因

为满足合规要求,分行需要考虑实现自动化改密和账号的自动化管理,从而实现对系统账号的自动化合规审计;同时, 2018年银保监办发布的《关于加强银行业金融机构生产交易系统安全风险控制的通知》,(简称313号文)提出“运维安全管理8条”,给该行的运维安全管理工作带来全新挑战。

客户收益

满足合规要求:齐治PAM的定期自动改密,满足监管机构对于密码3个月修改、长度和复杂度的要求,尤其是应用账号的定期改密,帮助客户实现账号密码相关安全规范要求的落地,规避黑客拖库、内部数据泄露,实现数据中心特权账号管理的最后1公里。

赋能企业运维:齐治PAM自动采集完成账号全景梳理、异常账号自动分析、提供全景账号视图,动态权限灵活细颗粒权限配置、引入ElasticSearch引擎,审计检索效率提升10倍以上。

助力未来规划:齐治PAM全面支持IPv6、平台化、API化架构设计,具备多系统对接能力,实现配置管理自动化闭环,超前助力客户未来五年的建设运维管理规划。

平安银行-高并发运维管控项目

客户背景

作为世界五百强的金融集团企业,旗下主要子公司已超过70家,主要服务于全球的客户。在2018年,互联网用户也超过5亿,企业营收已突破万亿,净利润超千亿。至今在保险、银行、资产管理等业务领域保持稳步增长。为支撑全球业务的正常运行,其数据中心IT资产已超10万,且有成千上万的IT技术人员。

购买原因

面对超大规模的IT资产和几千名运维开发人员,需要具备高并发能力的运维安全管理产品支撑运维工作。

客户收益

企业借助齐治堡垒机的大数据技术架构以及弹性扩展能力,一直保持高可用状态运行,实现高并发的运维安全审计需求。 在线并发会话数方面,堡垒机有效支撑了3000+个字符服务器的运维开发会话、4000+个远程桌面服务器的运维开发会话。 已有6000+人同时在线进行运维和开发工作,并且已纳管了10+万个IT资产。

证券&保险

中国外汇交易中心-复杂运维场景集中管理项目

客户背景

中国外汇交易中心暨全国银行间同业拆借中心于1994年成立,是中国人民银行总行直属事业单位。作为中国银行间外汇市场、货币市场、债券市场以及汇率和利率衍生品市场的具体组织者和运行者,外汇交易中心坚持依靠现代科技手段,建设安全、高效、可控的信息服务平台。

购买原因

中国外汇交易中心由于业务的特殊性,有生产环境、模拟环境等多套运行环境。同时,又划分出内网、外网等物理隔离的网络区域,设备规模超过7000台。日常运维过程中有大量变更、测试、配置检查等操作,同时需要登录服务器进行操作的人员较多,亟需借助运维安全管理平台进行权限管理和安全审计。

客户收益

实现安全合规:通过自动化技术完成系统账号清点、定期改密等合规性工作,并提供配置信息访问接口,方便配置信息采集,满足审计合规要求。

降低运维风险: 通过事前控制、事中监控、事后审计的手段对运维人员操作行为进行规范化管理。有效规避运维人员误操作、违规操作行为的发生。

互联网

某大型电商集团-复杂运维体系联动管理项目

客户背景

某大型电商集团是国内大型互联网电商集团企业,拥有自己的金融业务体系,其IT运维的互联网企业特征明显:IT资产规模突破10万+,IT团队人员规模达到2万,人员、资产数量庞大。环境复杂,运维环境包括Windows平台、MAC平台,存在多版本运维工具。

购买原因

面对庞大、海量、复杂的环境,加上等保要求、塞班斯法案对上市企业的要求;CFCA(中国金融认证中心)对拥有支付牌照的集团金融的监管要求,需要引入成熟产品和专业售后服务,搭建高效的运维安全管理体系。

客户收益

客户业务四个核心数据中心共采用8台堡垒机,其中单台设备管理20000+资产,1500+用户,通过API接口与其他系统联动,每天减少200+权限配置,大大降低管理员手动配置权限的工作量,提升运维管理效率。

新一代堡垒机兼容集团运维工程师的使用习惯,无需额外配置,降低学习使用堡垒机的时间成本,让运维人员更加专注于运维工作。

自动改密功能满足监管机构密码3个月修改、长度和复杂度等要求;密码+动态令牌的双因素认证方式,加强运维人员账号口令的安全。

企业

华晨宝马-两地三中心高稳定运维管理项目

客户背景

作为世界著名汽车品牌企业,在沈阳市配有先进的生产基地,负责生产、研发及服务;并在北京设有分公司,负责销售和业务运营。其公司理念也是致力于为消费者带来安全、便捷和智能的出行体验。

购买原因

企业是“两地三中心”网络架构,拥有大量的运维开发人员以及服务器资源,对业务及运维工作的连续性、稳定性要求极为严谨。

客户收益

在主用数据中心、灾备数据中心、北京数据中心分别采用了多A集群+多站点部署模式,并实现多数据中心自动同步数据。

在满足高可用同时,“多站点+多活”部署机制也解决运维工作的连续性。

采用了中英文语言切换功能,符合国内外运维人员的使用体验。

明星产品解决方案


RIS-ACA 齐治访问控制审计系统

自主研发堡垒机,解决了数据中心运维管理与行为审计难题

PAM 齐治特权账号管理系统

业内率先推出特权账号管理产品,帮助用户摆脱账号、密码的管理困境

ASM 齐治资产安全管理系统

面向数据中心全部资产,为您深度发现并解决资产安全风险

企业大事记


齐治科技成立于2005年10月24日