服务热线:400-0033-166
当前站点h

选择站点

万商云集 - 企业数字化选用平台

企业首选的

数字选用平台

蓝Auditor服务器安全审计监控

  • 售后服务:在线客服,电话客服
  • 商家报价:面议

精选行业软件

产品智能推荐

服务全程监控

 

目前,随着企事业单位IT系统的不断发展,网络规模和设备数量迅速扩大,日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险,主要表现在:

1.多个用户使用同一个账号。这种情况主要出现在同一工作组中,由于工作需要,同时系统管理账号,因此只能多用户共享同一账号。如果发生安全事故,不仅难以定位账号的实际使用者和责任人,而且无法对账号的使用范围进行有效控制,存在较大安全风险和隐患。
2.一个用户使用多个账号。目前,一个维护人员使用多个账号是较为普遍的情况,用户需要记忆多套口令同时在多套主机系统、网络设备之间切换,降低工作效率,增加工作复杂度。如下图所示:

用户与账号的关系现状
3.缺少统一的权限管理平台,权限管理日趋繁重和无序;而且维护人员的权限大多是粗放管理,无法基于小权限分配原则的用户权限管理,难以实现更细粒度的命令级权限控制,系统安全性无法充分保证。
4.无法制定统一的访问审计策略,审计粒度粗。各网络设备、主机系统、数据库是分别单审计记录访问行为,由于没有统一审计策略,并且各系统自身审计日志内容深浅不一,难以及时通过系统自身审计发现违规操作行为和追查取证。
5. 传统的网络安全审计系统无法对维护人员经常使用的SSH、RDP等加密、图形操作协议进行内容审计。
如何解决上述风险带来的各种安全隐患和审计监管问题?北京蓝浚SSA给我们提供一套运维管理解决方案,使得管理人员可以对各种资源(包括网络设备、主机、安全设备和数据库)进行集中账号管理、细粒度的权限管理和审计,帮助企业提升风险内控水平。

一、SSA核心功能:

1、单点登录功能
支持对X11、linux、unix、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改,简化密码管理,让使用者无需记忆众多系统密码,即可实现自动登录目标设备,便捷安全;
2、账号管理
设备支持统一账户管理策略,能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控,并且可以对设备进行特殊角色设置如:审计巡检员、运维操作员、设备管理员等自定义设置,以满足审计需求 ;
3、身份认证
设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性;
4、资源授权
设备提供基于用户、目标设备、时间、协议类型 IP、行为等要素实现细粒度的操作授权,大限度保护用户资源的安全;
5、访问控制
设备支持对不同用户进行不同策略的制定,细粒度的访问控制能够大限度的保护用户资源的安全,严防非法、越权访问事件的发生;
6、操作审计
设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。对终端指令信息能够进行精确搜索,进行录像精确定位。

二、系统架构

堡垒机管理平台由系统监控管理模块、平台管理配置模块和平台会话日志管理模块构成,在“平台模块”的基础之上,展现堡垒机的功能模块,功能模块主要由账号管理、认证管理、权限分配、审计管理和报表管理组成。堡垒机总体架构如下图所示:

1、监管人员与监管设备
堡垒机支持对所有的运维人员、第三方支持人员和代维人员的审计监控
堡垒机支持对目前市场主流的服务器、安全设备、网络设备、数据库的监控审计
2、功能管理模块
提供账户管理功能、认证管理功能、权限管理功能和审计管理功能以及报表管理功能。
下面分别说明账号管理、认证管理、权限管理和审计管理模块的功能。
账号管理
账号管理主要负责集中维护包括运维账号、设备账号、堡垒机自身管理账号以及对账号密码的管理。
运维账号的范围包括设备管理员、维护人员、第三方代维人员。
运维账号是登录堡垒机,获取目标设备访问权利的账号,与实际用户身份一一对应,每个用户一个主账号,每个主账号只属于一个用户。
认证管理
系统可通过本地认证、外部认证(如LDAP、RADIUS)等认证方式,对用户账号进行统一认证鉴权,并实现单点登陆。
·单点登录(SSO)
单点登录是用户完成主账号登录后,访问具有权限的所有目标设备时,均不需要再输入账号口令,堡垒机自动代为登录,因此不需要用户记录多套账号口令、重复登录,提高工作效率。
权限管理
授权管理包括设备管理和授权、账号授权。
· 设备管理和授权
系统将需要管理的设备录入,设备信息包括设备名称、版本、IP地址、连接协议等。设备可按照组织结构或地域组织。
· 账号授权
系统提供用户对目标设备(即运维账号到设备账号)访问的授权,对于访问授权可以具体到命令级。
审计管理
堡垒机的审计范围包括审计用户对被管理设备的所有敏感关键操作、对堡垒机自身的配置管理行为进行审计。
·用户操作行为审计内容
提供对通过SSH、RDP、VNC、X-Window、Telnet、Rlogin、FTP等协议的访问行为进行内容审计,会话回放
·堡垒机自身配置管理审计
提供对堡垒机账号分配、账号授权、登录堡垒机过程、认证管理、授权管理的行为审计。
报表管理
堡垒机提供丰富完善的报表功能,可以对审计信息进行报表统计、分析
审计报表可以通过折线、圆饼、柱状图等方式展现

三、目标与价值

1、目标
SSA的核心思路是逻辑上将人与目标设备分离,建立“人-〉账号(堡垒机用户账号)-〉授权->审计的模式;在这种模式下,基于身份标识,通过 集中管控安全策略的账号管理、授权管理和审计,建立针对维护人员的“主账号-〉登录-〉访问操作-〉退出”的全过程完整审计管理,实现对各种运维加密/非 加密、图形操作协议的命令级审计。
SSA核心思路
2、系统价值
堡垒机的作用主要体现在下述几个方面:
企业角度
通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。
管理员角度
所有运维账号的管理在一个平台上进行管理,账号管理更加简单有序;
通过建立用户与账号的对应关系,确保用户拥有的权限是完成任务所需的小权限;
直观方便的监控各种访问行为,能够及时发现违规操作、权限滥用等。
普通用户角度
运维人员只需记忆一个账号和口令,一次登录,便可实现对其所维护的多台设备的访问,无须记忆多个账号和口令,提高了工作效率,降低工作复杂度。

1)限时问题响应

2)VIP 1对1专属服务

3)全方位咨询购买

4)上门跟踪服务

5)8大网点就近服务(成都、昆明、重庆、西安、郑州、武汉、广州、北京)



客户服务

渠道1:拨打电话,400-0033-166 每天:8:30-18:00

渠道2:关注微信公众号,微信在线咨询 每天:8:30-22:00

渠道3:登陆万商云集会员中心,提交工单 工作日:8:30-18:00

地址:成都市高新区益州大道北段777号中航国际交流中心B座8楼

猜你喜欢

润筑监理项目电子合同软件-适合于建筑监理公司的项目

润筑监理项目电子合同软件-适合于建筑监理公司的项目

产品介绍  润筑监理项目电子合同软件具有以下功能模块:  合同管理、补充协议、人员预算、成本预算、收入确认、收款台账、服务收款、分管领导收款、完工欠款、到期提醒、月预计取费、考勤录入、员工收入、奖金台…查看详情

云P增强版ERP软件-采用先进的B/S架构开发

云P增强版ERP软件-采用先进的B/S架构开发

产品介绍云极ERP系统增强版的主要功能模块包括有采购管理、销售(批发)管理、销售(零售POS)管理、库存管理、会员管理、客户管理、财务管理以及统计报表等。产品特点云极ERP系统增强版采用先进的B/S架…查看详情

千银会员软件-能与会员互动的收银系统

千银会员软件-能与会员互动的收银系统

  收银系统-千禧收银系统  能与会员互动的收银系统  节省40%人工提高50%工作效率  覆盖:快速收银、会员手机APP、自助下单、在线沟通、自动接单/出单、营业报表等  您是否有以下困惑?  01…查看详情

华薪资管理HR软件-灵活统计分析

华薪资管理HR软件-灵活统计分析

华创人事薪资管理系统用于人事薪资管理,可管理员工名册、员工薪资、劳动合同、奖惩记录、培训课程、培训记录等各种信息,可作灵活的统计和分析,具有自动提醒功能。与同类其它软件相比,大特点是可自由调整、…查看详情

天分析BI软件-助企业快速搭建数据门户系统

天分析BI软件-助企业快速搭建数据门户系统

产品介绍天智数据无缝对接各种数据源,零技术门槛,通过简单的可视化拖拽,即可实现数据的即时分析与挖掘;灵活多样的展现与集成方式,帮助企业快速搭建自己的数据门户系统,让用户随时随地的通过各种设备随时的获取…查看详情

衡·无人值守称重软件监控软件

衡·无人值守称重软件监控软件

1.根本区别在于:直接,这是众所周知的数字信号从发送的信号的数字汽车衡传感元件(传感器)采集的重量,不会受到该数字信号的传输距离,温度,湿度,电磁干扰的变化,固能保证要重新显示的数据与原始数据收集的一…查看详情

环·纺织面料贸易ERP软件

环·纺织面料贸易ERP软件

1.功能概述环思纺织面料贸易管理软件是专为中大型纺织面料贸易公司设计研发,适用于按订单生产销售面料的中大型贸易公司。核心思想是基于纺织商贸企业的业务、财务、供应链的一体化设计目标,将企业信息流、资金流…查看详情

好会员客户管理会员软件

好会员客户管理会员软件

  好帮手是一款专业的会员管理系统,可针对不同行业(酒店、会所、餐饮、休闲、娱乐、服务、销售门店、超市等),可实现对会员基本信息、收银、充值、记次、消费、优惠、提醒、统计、报表等综合性的管理,整个系统…查看详情

金码管理条形码-助企业提高生产效率和管理水平

金码管理条形码-助企业提高生产效率和管理水平

产品介绍  金软条形码系统是与金蝶K/3系统集成的,将金蝶系统中的业务内容通过条形码信息的识别与处理转换成金蝶K/3系统的业务数据。涉及的内容涵盖原料管理、半成品、产成品,以及产品生产过程领料、生产汇…查看详情

服店收银管理收银软件-支持多种会员促销活动

服店收银管理收银软件-支持多种会员促销活动

产品介绍服店收银管理收银软件是一套专门针对服装店/鞋店而开发的综合性行业管理软件。软件支持散客和会员的消费。会员卡类型可分为储值卡、折扣卡、计次卡、积分卡、升级卡。根据会员促销活动可以灵活的设定会员卡…查看详情

神子政务平台搭建开发平台软件

神子政务平台搭建开发平台软件

电子政务平台搭建 电子政务平台搭建流程电子政务平台的基本概念电子政务平台是指政府机构运用现代计算机和网络技术,将其管理和服务职能转移到网络上去完成,同时实现政府组织结构shx2和工作流程的重组优化,超…查看详情

北BDX电子招标采购软件进销存软件

北BDX电子招标采购软件进销存软件

  北BDX电子招标采购软件进销存软件 专业、规范、简单、实用、高效、价格便宜北京北BDX电子招标采购软件进销存软件专为大中型企业定制采购管理系统,帮助企业完善招投标管理机制,加强企业招…查看详情

帆FineReport商业智能分析软件-易学易用的拖拽式报表软件

帆FineReport商业智能分析软件-易学易用的拖拽式报表软件

FineReport是一款企业级web报表软件,易学易用,功能强大,简单拖拽操作便可制作中国式复杂报表,轻松实现报表的多样展示、交互分析、数据录入、权限管理、定时调度、打印输出、门户管理和移动应用…查看详情

鼎·神州云动cloudcc CRM客户管理CRM客户

鼎·神州云动cloudcc CRM客户管理CRM客户

北京神州云动股份有限公司成立于2008年,国家双软认证+高新技术企业,公司总部在北京,纯CloudCC平台收入年增长。 主要营业: 云计算平台及应用CloudCC.com 企业营销体系与服务…查看详情

群HR人力资源管理HR软件

群HR人力资源管理HR软件

  武汉群力联英软件有限公司e-HR人力资源管理系统,汇集了众多成功企业先进的人力资源管理理念、人力资源管理实践、人力资源信息化系统建设的宝贵经验,以先进的信息技术,实现对企业人力资源信息的高度集成化…查看详情

超PRO项目材料管理项目软件

超PRO项目材料管理项目软件

超人产品说明: 材料合同: 把与供应商签定的材料供应合同录入到系统中,这样我们就可以及时了解入库材料单价、数量与合同签定单价及数量的对比。帮助我们控制材料采购成本及风险。 供应…查看详情

易车平台通用ERP软件-实现了移动端在线叫车

易车平台通用ERP软件-实现了移动端在线叫车

产品介绍  易点网约车平台实现了移动端在线叫车,并对一定范围内的司机进行智能推送订单,司机抢单、服务,客户在线支付评价的一整套完整的叫车系统。序号模块名称功能介绍1在线注册 快车司机在线注册,平台审核…查看详情

新SUP/JUP柔性化统一平台开发平台软件

新SUP/JUP柔性化统一平台开发平台软件

现在的软件系统越来越庞大、越来越复杂,实现的功能也越来越多,原有的基于系统、模块的开发方式针对一个单的系统虽是一个可行的方式,但在系列产品的开发中,却表现出越来越多的缺点:开发的可重用性差、柔…查看详情

Miable万达宝J3T通用ERP软件-打造资讯时代的企业持续竞争力

Miable万达宝J3T通用ERP软件-打造资讯时代的企业持续竞争力

产品介绍Multiable万达宝是香港自主研发品牌中大的信息化解决方案提供商之一,1989年成立至今,技术、服务队伍不断发展壮大,现已有三百多位各领域的专业咨询顾问、研发技术人员,分布于香港、深圳、广…查看详情

博1异构数据采集技术商业智能-零开发费用实现高效实时采集

博1异构数据采集技术商业智能-零开发费用实现高效实时采集

产品介绍博为101数据采集技术只需在一台装有目标软件客户端的电脑安装博为101异构数据采集引擎,基于底层IO请求与网络分析等技术,采集目标软件产生的所有数据,并支持数据转换与重新结构化,输出到新的数据…查看详情

软件太多?我来帮你找
汤女士152****12054小时前预约
许先生136****21504小时前预约
覃先生131****96404小时前预约
夏先生147****67364小时前预约
林先生198****31515小时前预约
汤先生130****53635小时前预约
赵先生134****30135小时前预约
丁先生131****41455小时前预约
覃先生131****79895小时前预约
邹先生188****80495小时前预约
刘先生170****55515小时前预约
贺先生130****76555小时前预约
梁先生182****87405小时前预约
袁先生133****69706小时前预约
蒋先生180****64996小时前预约
韩先生188****11786小时前预约
韩先生180****26766小时前预约
陆女士153****55466小时前预约
薛先生151****83666小时前预约
范先生183****13256小时前预约

很着急,马上拨打400-0033-166

最新产品

快速找产品