服务热线:400-0033-166
当前站点h

选择站点

万商云集 - 企业数字化选用平台

企业数字化

选用平台

蓝浚SSAuditor服务器安全审计系统

  • 售后服务:在线客服,电话客服
  • 商家报价:面议

精选行业软件

产品智能推荐

服务全程监控

 

目前,随着企事业单位IT系统的不断发展,网络规模和设备数量迅速扩大,日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险,主要表现在:

1.多个用户使用同一个账号。这种情况主要出现在同一工作组中,由于工作需要,同时系统管理账号,因此只能多用户共享同一账号。如果发生安全事故,不仅难以定位账号的实际使用者和责任人,而且无法对账号的使用范围进行有效控制,存在较大安全风险和隐患。
2.一个用户使用多个账号。目前,一个维护人员使用多个账号是较为普遍的情况,用户需要记忆多套口令同时在多套主机系统、网络设备之间切换,降低工作效率,增加工作复杂度。如下图所示:

SSAuditor(服务器安全审计系统)

用户与账号的关系现状
3.缺少统一的权限管理平台,权限管理日趋繁重和无序;而且维护人员的权限大多是粗放管理,无法基于小权限分配原则的用户权限管理,难以实现更细粒度的命令级权限控制,系统安全性无法充分保证。
4.无法制定统一的访问审计策略,审计粒度粗。各网络设备、主机系统、数据库是分别单审计记录访问行为,由于没有统一审计策略,并且各系统自身审计日志内容深浅不一,难以及时通过系统自身审计发现违规操作行为和追查取证。
5. 传统的网络安全审计系统无法对维护人员经常使用的SSH、RDP等加密、图形操作协议进行内容审计。
如何解决上述风险带来的各种安全隐患和审计监管问题?北京蓝浚SSA给我们提供一套运维管理解决方案,使得管理人员可以对各种资源(包括网络设备、主机、安全设备和数据库)进行集中账号管理、细粒度的权限管理和审计,帮助企业提升风险内控水平。

一、SSA核心功能:

1、单点登录功能
支持对X11、linux、unix、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改,简化密码管理,让使用者无需记忆众多系统密码,即可实现自动登录目标设备,便捷安全;
2、账号管理
设备支持统一账户管理策略,能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控,并且可以对设备进行特殊角色设置如:审计巡检员、运维操作员、设备管理员等自定义设置,以满足审计需求 ;
3、身份认证
设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性;
4、资源授权
设备提供基于用户、目标设备、时间、协议类型 IP、行为等要素实现细粒度的操作授权,大限度保护用户资源的安全;
5、访问控制
设备支持对不同用户进行不同策略的制定,细粒度的访问控制能够大限度的保护用户资源的安全,严防非法、越权访问事件的发生;
6、操作审计
设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。对终端指令信息能够进行精确搜索,进行录像精确定位。

二、系统架构

堡垒机管理平台由系统监控管理模块、平台管理配置模块和平台会话日志管理模块构成,在“平台模块”的基础之上,展现堡垒机的功能模块,功能模块主要由账号管理、认证管理、权限分配、审计管理和报表管理组成。堡垒机总体架构如下图所示:

系统架构

1、监管人员与监管设备
堡垒机支持对所有的运维人员、第三方支持人员和代维人员的审计监控
堡垒机支持对目前市场主流的服务器、安全设备、网络设备、数据库的监控审计
2、功能管理模块
提供账户管理功能、认证管理功能、权限管理功能和审计管理功能以及报表管理功能。
下面分别说明账号管理、认证管理、权限管理和审计管理模块的功能。
账号管理
账号管理主要负责集中维护包括运维账号、设备账号、堡垒机自身管理账号以及对账号密码的管理。
运维账号的范围包括设备管理员、维护人员、第三方代维人员。
运维账号是登录堡垒机,获取目标设备访问权利的账号,与实际用户身份一一对应,每个用户一个主账号,每个主账号只属于一个用户。
认证管理
系统可通过本地认证、外部认证(如LDAP、RADIUS)等认证方式,对用户账号进行统一认证鉴权,并实现单点登陆。
·单点登录(SSO)
单点登录是用户完成主账号登录后,访问具有权限的所有目标设备时,均不需要再输入账号口令,堡垒机自动代为登录,因此不需要用户记录多套账号口令、重复登录,提高工作效率。
权限管理
授权管理包括设备管理和授权、账号授权。
· 设备管理和授权
系统将需要管理的设备录入,设备信息包括设备名称、版本、IP地址、连接协议等。设备可按照组织结构或地域组织。
· 账号授权
系统提供用户对目标设备(即运维账号到设备账号)访问的授权,对于访问授权可以具体到命令级。
审计管理
堡垒机的审计范围包括审计用户对被管理设备的所有敏感关键操作、对堡垒机自身的配置管理行为进行审计。
·用户操作行为审计内容
提供对通过SSH、RDP、VNC、X-Window、Telnet、Rlogin、FTP等协议的访问行为进行内容审计,会话回放
·堡垒机自身配置管理审计
提供对堡垒机账号分配、账号授权、登录堡垒机过程、认证管理、授权管理的行为审计。
报表管理
堡垒机提供丰富完善的报表功能,可以对审计信息进行报表统计、分析
审计报表可以通过折线、圆饼、柱状图等方式展现

三、目标与价值

1、目标
SSA的核心思路是逻辑上将人与目标设备分离,建立“人-〉账号(堡垒机用户账号)-〉授权->审计的模式;在这种模式下,基于身份标识,通过 集中管控安全策略的账号管理、授权管理和审计,建立针对维护人员的“主账号-〉登录-〉访问操作-〉退出”的全过程完整审计管理,实现对各种运维加密/非 加密、图形操作协议的命令级审计。
SSA核心思路
2、系统价值
堡垒机的作用主要体现在下述几个方面:
企业角度
通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。
管理员角度
所有运维账号的管理在一个平台上进行管理,账号管理更加简单有序;
通过建立用户与账号的对应关系,确保用户拥有的权限是完成任务所需的小权限;
直观方便的监控各种访问行为,能够及时发现违规操作、权限滥用等。
普通用户角度
运维人员只需记忆一个账号和口令,一次登录,便可实现对其所维护的多台设备的访问,无须记忆多个账号和口令,提高了工作效率,降低工作复杂度。

1)限时问题响应

2)VIP 1对1专属服务

3)全方位咨询购买

4)上门跟踪服务

5)8大网点就近服务(成都、昆明、重庆、西安、郑州、武汉、广州、北京)



客户服务

渠道1:拨打电话,400-0033-166 每天:8:30-18:00

渠道2:关注微信公众号,微信在线咨询 每天:8:30-22:00

渠道3:登陆万商云集会员中心,提交工单 工作日:8:30-18:00

地址:成都市蜀锦路88号新中泰国际大厦A座15楼

猜你喜欢

和佳·经销商系统

和佳·经销商系统

进销存软件   和佳经销商系统,是结合和佳深度分销体系,提供给下游经销商使用的信息管理系统。和佳经销商系统可提供厂家所需的相关产品的渠道流向的准确数据,也可以为经销商提供自有业务的日常管理与物流管理。…查看详情

易达软件·酒水饮料批发进销存管理系统

易达软件·酒水饮料批发进销存管理系统

*产品概述*#易达酒水饮料批发进销存管理系统#以下简称【易达软件】,易达软件是针对于快消品批发分销行业、商贸批发行业定制研发的一套专用系统。公司创始人曾从事十余年快消品批发行业的管理和经营,深知快消品…查看详情

明软员工绩效考核管理系统

明软员工绩效考核管理系统

  明软员工绩效考核管理系统为企业提供了员工绩效及部门绩效考核评审流程,通过及时的邮件提醒来通知员工或部门加以改善考核点,支持在线反馈功能,沟通更顺畅,更有针对性。 主要功能模块包括:组织架…查看详情

明软任务管理系统-提高任务管理的完整性

明软任务管理系统-提高任务管理的完整性

产品介绍  明软任务管理系统主要是针对企业中的一些琐碎的任务容易忘记,杂乱,人员多等特点进行管理。本产品提供了非常灵活的权限管理,通过即时邮件在分配人员时发送和过期邮件在任务过期时发送.来进一步提高…查看详情

PM.DO项目全生命周期管理云

PM.DO项目全生命周期管理云

全新的PM.DO项目管理云提供贯穿项目整个生命周期的全方位、动态跟踪管理系统。提供包括经营管理、客户管理、合同管理、项目计划、预算成本、知识文档、分包采购等功能模块。可以根据企业/组织的实际管理需求进…查看详情

宏景HCM-人力与人才管理信息化服

宏景HCM-人力与人才管理信息化服

产品介绍北京宏景世纪软件股份有限公司(简称“宏景软件”)自成立以来始终专注于国有企事业单位人力与人才管理信息化的研发和应用推广,是国有企事业单位人力与人才管理信息化者,其核心管理团队拥有二十年以上行业…查看详情

智达方通执行控制软件-实现预算额度的查询

智达方通执行控制软件-实现预算额度的查询

产品介绍  智达方通执行控制软件(IntcubeController)实现了企业对现代化管理思想和管控方式的需求,将流程、审批制度、控制方式、权限等标准化和流程化,夯实企业运营基础。  此系统实现预算…查看详情

群翔软件·Groupfly团购系统

群翔软件·Groupfly团购系统

Groupfly团购系统是武汉群翔软件有限公司自主研发的基于WEB应用的B/S架构的团购系统,Groupfly团购系统让用户高效、快速、低成本的构建个性化、专业化、强大功能的团购网站。Group…查看详情

文通科技·OCR文字识别系统V12.0sdk

文通科技·OCR文字识别系统V12.0sdk

OCR文字识别系统V12.0是基于PC平台的OCR文字识别模块儿组件功能包。•识别语种丰富——可识别中文/英文/日文/韩文/法文/俄文/德文/意大利文/藏文/维吾尔文/哈萨克文/阿拉伯文/柯尔克孜文;…查看详情

食材追溯软件-打造企业快速响应市场需求的生态链

食材追溯软件-打造企业快速响应市场需求的生态链

产品介绍国家食品(产品)安全追溯平台是国家发改委确定的重点食品质量安全追溯物联网应用示范工程,基于全球统一标识系统(GS1),食材追溯软件由原国家质量监督检验检疫总局(现国家市场监督管理总局)组织实施…查看详情

erp商城-多平台多店铺订单统一处理

erp商城-多平台多店铺订单统一处理

产品介绍商城erp解决网店管理难题:多平台多店铺订单统一处理,提高发货效率解决多平台模式下库存不准导致的超卖难题财务往来对账更加快速、准确、清晰商城erp快速提升工作效率:多端应用,搭配手机APP更高…查看详情

思迅·会员精准营销系统

思迅·会员精准营销系统

  会员大数据分析    会员结构、消费习惯、寄存状态等数据精细化呈现,为营销员熟悉会员、管理会员、进行会员营销提供数据支持。  营销员微信门户    给会员画像、贴标签、多种方式筛选会员;对特定会员…查看详情

永锋达科技·设备维保系统

永锋达科技·设备维保系统

l 档案管理管理产品、生产厂家、仓库等档案,档案可根据客户需求个性化定制。可对设备进行保养配置。 l 业务管理可发布系统公告;对设备进行出入库管理以及申请备件。 l 保修管理设备损坏及时报修,描述…查看详情

KEC CJ10工业参数采集器系统嵌入式软件

KEC CJ10工业参数采集器系统嵌入式软件

KEC-CJ10能同时采集10路4-20MA电流信号(可选配0-5V或0-10V电压信号)。每路立采集,且每路可立设定量程与显示小位数,断电后设定值可长期保存。…查看详情

固定资产条码管理系统-大幅提高盘点效率

固定资产条码管理系统-大幅提高盘点效率

产品介绍  固定资产条码化管理,通过对条形码的跟踪帮助对资产的整个生命周期进行管理.  每一件新购入资产的相关数据输入计算机以后,都会由计算机自动地打印生成不干胶条形码,条码上的内容可由用户自己设定,…查看详情

降龙990会计核算软件-以更亲切友好的界成展现给用户

降龙990会计核算软件-以更亲切友好的界成展现给用户

产品介绍降龙990财务管理软件是继降龙九九行动之后久久软件推出的新款普及版财务管理软件。它秉承AC990财务管理软件从会计出发,为管理服务的设计思想,以更亲切友好的界成展现给用户,并以生动形象的导航图…查看详情

成通服饰ERP-实现现代时尚企业进销存活动的管理和运作

成通服饰ERP-实现现代时尚企业进销存活动的管理和运作

产品介绍  成通ERP系统是由一批拥有25年服装企业运营管理实践经验的人才,经过二十年的研发、实践、改良、沉淀而创造出的一套符合中国时尚行业现代管理的系统。可以实现现代时尚企业进销存活动的管理和运作。…查看详情

顺和达管家公-实现多个客户端共享连接一个服务器端

顺和达管家公-实现多个客户端共享连接一个服务器端

产品介绍顺和达管家公是一款适用于家庭理财、店铺、小型企业的“进销存+自动财务”管理系统,具有分仓、多帐套、多操作员权限控制功能,具有制造业生产数据出入接口、服务业客户联系及回访纪录功能,简易的会员折扣…查看详情

宏达固定资产管理系统-一站式解决资产管理难题

宏达固定资产管理系统-一站式解决资产管理难题

  您还在为贵单位的固定资产管理混乱而发愁吗?《宏达固定资管理系统》帮您排忧解难。是一套通用性极强、功能极强大、内容极完整的的固定资产管理系统,协助各单位对资产档案、资产统计、资产减少、资产清理、资产…查看详情

周大财ZDC-ERPⅡ(商贸版)-一体化管理的协同型ERP

周大财ZDC-ERPⅡ(商贸版)-一体化管理的协同型ERP

产品介绍周大财-ERPⅡ(商贸版)是联道为中小商贸型企业潜心打造的,集业务、财务、OA于一体化管理的协同型ERP。系统采用一个账套管理多个公司数据,轻松实现多公司集中管理。系统结构合理、管理、功能强大…查看详情

—— 认证服务商 ——

产品所有权归服务商,如不适合展 示,请联系我们下架或入驻平台
软件太多?我来帮你找
廖先生170****64404小时前预约
叶先生198****75964小时前预约
周女士135****64874小时前预约
韦先生186****20874小时前预约
吕先生198****48924小时前预约
史先生151****94224小时前预约
郑先生150****23234小时前预约
张先生134****58044小时前预约
覃先生139****97454小时前预约
苏先生135****27764小时前预约
马女士186****28035小时前预约
唐先生183****14765小时前预约
贺先生182****37595小时前预约
尹先生133****26275小时前预约
吕先生139****89695小时前预约
尹先生150****19945小时前预约
谭先生150****65866小时前预约
蔡先生157****80746小时前预约
余女士151****35566小时前预约
曹女士158****62636小时前预约

很着急,马上拨打400-0033-166

最新产品

快速找产品