下面小編就為大家詳細的介紹x86服務器安全的問題，一起來看看下面的具體介紹吧。

　　在云計算的大背景下，企業基礎架構正在向同構化快速邁進。其中，最具代表性的是x86服務器已成為企業業務運算的標準計算平臺，相應的運維方式與手段也正發生著快速的演進。IPMI已成為x86服務器的標準管理接口。如下圖所示，IPMI提供的管理服務銜接了操作系統及業務應用的運維入口與x86硬件平臺的管理接口。

　　在IPMI標準接口上可提供服務器硬件健康監測與BIOS參數設置。IPMI擴展接口提供vKVM、SoL和vPower服務器，vKVM提供圖形管理界面，用戶可進入操作系統并操控業務應用;SoL提供字符管理界面，vPower可對服務器電源進行開、關、重啟操作。IPMI接口提供了對x86服務器全方位的操控能力，若被侵入將對企業的信息安全造成不可估量的損失。

　　顯然，IPMI隸屬于特權訪問接口，即：可獲得IT設備完全操作權限的訪問接口。特權訪問管理(Privileged Access Management, PAM)解決方案，或我們常提及的堡壘機，需要能夠提供對IPMI的全方面防護。德訊科技最新發布的DCLive 2.9版本有效提供對IPMI的全面保護。

　　在構建包含IPMI接口的PAM特權訪問管理系統時，IT經理通常面臨五大挑戰：

　　1. IPMI接口上特權賬號的管理與保護

　　2. IPMI特權賬號使用權限控制

　　3. 各品牌多型號x86服務器IPMI接口的管理

　　4. IPMI接口訪問過程的風險控制與操作審計

　　5. PAM特權訪問管理系統的可用性管理

　　德訊科技的DCLive特權訪問管理平臺將有效協助IT運維經理從容應對這五大工作挑戰。

　　DCLive特權訪問管理平臺的自動發現與采集功能，能夠在網絡中自動發現x86服務器的IPMI接口，并自動采集IPMI接口上的特權賬號信息，無遺漏地完成對特權賬號的接管。DCLive提供的特權賬號口令自動更新機制，可定期更新特權賬號口令，同時在更新完成后對新口令進行有效驗證，并在出現異常時自動修復。DCLive為特權賬號信息提供“保險箱”式存儲服務，并將所有信息都加密保存，且對存儲空間有入侵檢測。

　　DCLive能夠將運維人員身份識別與特權賬號的使用分離開來。通過用戶名+口令、雙因素、生物信息識別等認證技術對運維人員身份進行唯一識別。DCLive有效集中管理IPMI特權賬號信息，并細顆粒度地定義和控制運維人員使用特權賬號登錄目標系統的權限。譬如，對運維人員使用特權賬號的場景做細致的分析，從操作位置、操作時間、人員身份、目標對象等四個角度來控制特權賬號的使用。

　　DCLive提供最全面的特權訪問接口管理。除了傳統的帶內特權訪問接口，即由操作系統或業務應用提供的管理接口，例如RDP、VNC、X11、SSH、Telnet、Rlogin、HTTP/HTTPS等，DCLive 2.9版本全面支持各品牌、各型號的IPMI接口，并全面兼容IPMI標準接口的服務器硬件運行檢測功能與IPMI擴展接口的vKVM、SoL、vPower功能。

　　DCLive 2.9版本在兼容IPMI接口的同時，提供對IPMI接口操作過程全程錄像的優勢功能。DCLive特權訪問管理平臺在記錄操作人員身份、操作發起地址、操作目標系統、操作時間(起始、終止、時間片段)等關鍵信息上建立索引，對操作指令的風險進行實時分析，對惡意操作進行及時攔截，并在事后形成統計報表等。

　　DCLive系統采用經典的Hub + Spoke系統架構，在系統健壯性與網絡可達性兩方面獲得最佳表現。主備雙機配置的PAM特權訪問管理系統可防止單點故障并提升系統健壯性，但是無法應對局部網絡故障可能造成的PAM不可達現象。經典的“Hub+Spoke”分布式架構則可以更好地同時滿足系統健壯性與網絡可達性這兩方面的具體要求。

　　德訊科技最新發布的DCLive 2.9版本將IPMI接口納入PAM特權訪問管理系統(或稱堡壘機)的管理范圍，協助IT運維管理人員成功應對構建PAM系統時的五大挑戰。德訊科技旨在協助您從傳統IT向云IT轉型保駕護航，幫助企業成功應對云IT帶來的在IT運維安全與合規、調度與監控中心的坐席協作、應用接口開放與業務數據整合以及數據中心基礎資源管理等諸多方面的挑戰。

　　德訊科技“以科技及創新改善IT管理方式”，致力于提升用戶IT運營管理能力。始終堅持以實現客戶需求為己任，秉承“誠信、創造、責任、分享”的態度及理念，立足于業界最前沿，不斷探索IT管理新方式，持續創新，始終引領數據中心IT基礎設施運營管理發展新航向。