在游戲行業，對等保規定的遵從是業務運營的強制性要求。在等保2.0標準發布前，游戲行業就以等保1.0為標桿，規范IT系統的運維安全體系。在等保2.0的多層面合規要求中，主機資產管理是一項非常重要的工作。借助Jumpserver堡壘機，全球化IP游戲運營商中手游構建起符合等保新規的運維安全審計系統。
作為知名的全球化IP游戲運營商，中手游以IP為核心，通過自主研發和代理發行，不斷為全球玩家提供精品IP游戲，并圍繞IP和CP展開積極的投資布局，打造圍繞IP游戲的生態體系。據了解，在國內手游市場中，中手游按發行根據IP開發的游戲產生累計收益計排名第一，按發行根據IP開發的游戲總數計排名第一，在IP資源儲備方面也排名第一。
出于全球化服務交付等方面的考慮，中手游在IT建設上率先采用了多云架構。目前，中手游已經使用了多個公有云，包括阿里云、騰訊云、金山云、華為云、UCLOUD等。在不同的公有云之上，中手游均擁有大量的虛擬機、存儲、數據庫等云上資產。這些分布式、大規模的云資產需要進行統一化的安全管理與審計。
另一方面，這些云上資產的數量還會伴隨游戲業務的運營擴充或者縮減。當有火爆游戲上線時，云端資產數量快速上升，但是在游戲的相對淡季，中手游會根據市場情況回收資源，充分利用公有云服務的彈性伸縮優勢。
從實際的業務需求出發，中手游希望通過堡壘機統一納管大規模且不斷變化的云端資產，構建符合4A(認證Authentication 、授權Authorization、賬號Accounting 和審計Auditing)規范的運維安全審計體系，從資產合規管理層面滿足等保2.0標準的要求。
經過產品選型和實際測試，中手游最終選擇了基于Jumpserver堡壘機構建面向大規模云端資產管理的運維安全審計系統。中手游認為，作為一款頗具創新力的堡壘機，Jumpserver堡壘機對多云環境的支持是他們最為看重的。與傳統堡壘機相比，Jumpserver采用了分布式架構設計，能夠更好地支持企業針對多云環境的資產管理與審計需求。同時，由于Jumpserver對并發和資產數量不設限制，在規模擴展時無需擔心許可證限制問題。
針對等保標準中對主機安全的具體要求，中手游基于Jumpserver堡壘機實現了身份鑒別、訪問控制、安全審計三大核心能力：
1. 身份鑒別：對登錄用戶進行身份標識和鑒別，身份標識具有唯一性。每位用戶通過自己獨立的堡壘機賬號登錄，正確鑒別用戶身份，有效避免賬號的混用和身份不清晰等安全隱患。同時，Jumpserver堡壘機還提供多因子認證(MFA)功能，可通過手機應用的動態驗證碼進行二次認證，操作簡便快捷。
2. 訪問控制：Jumpserver堡壘機提供了完善的權限管理體系，便于企業厘清人與資產、資產與權限、人與權限之前的多對多關系，并且讓企業可以靈活地創建和分配這一套授權體系。以此為框架，中手游構建起人員、資產、權限三位一體的訪問控制體系，很好地滿足了等保規范的相關要求。管理員可以及時阻斷某些高危操作，避免危險情況發生，有效提升系統安全性。
3. 安全審計：Jumpserver堡壘機提供面向Windows、Linux系統的審計能力，可對每位用戶的每次操作進行記錄和留痕，所有通過堡壘機的操作都會進行錄像。管理員可在事后對所有連接操作進行審計，有效杜絕了安全責任不清等問題。
對于中手游來說，借助Jumpserver堡壘機領先的架構設計和可擴展能力，安全運維團隊成功地克服了大規模、分布式資產納管的難題，搭建起面向多云環境的運維安全審計體系。
在多云環境中，云中資產信息的自動獲取是非常大的挑戰。Jumpserver堡壘機軟件訂閱服務附含的X-Pack軟件包提供了“多云資產納管”功能，借助這一功能，中手游實現了對公有云資源的快速納管，一鍵同步、定期同步公有云資產到Jumpserver堡壘機，無需手動錄入和操作，管理體驗大幅提升。
對于采用多云架構的企業而言，不斷地激發企業使用云原生服務的能力是一個重要目標。例如，堡壘機的操作錄像存儲，如果連接的是云上資產，錄像卻按傳統堡壘機的方式回傳到本地數據中心，無疑會浪費大量的網絡帶寬。Jumpserver堡壘機支持用戶將錄像信息直接存儲在AWS S3、阿里云OSS、ElasticSearch等云存儲服務之上，節省了大量帶寬資源。
擴展性方面，Jumpserver堡壘機的不同子組件可以實現獨立部署，并進行橫向擴展。在遇到業務壓力高峰時，用戶可自行擴展子組件，快速應對訪問壓力。當壓力高峰度過后，可以減少子組件的部署數量，在不影響使用體驗的情況，輕松實現系統的彈性伸縮。
企業安全體系的建設與運營是一項長期任務。在滿足了等保新規要求之后，中手游還計劃將堡壘機融合到內容運維發布體系中，借助Jumpserver堡壘機標準化的API接口，打通游戲開服、發布、運維、安全等不同環節，并且實現堡壘機與云管平臺的聯動，在持續提升系統安全性的同時，不斷優化IT系統運營效率。
