服务热线:400-0033-166
当前站点h

选择站点

万商云集 - 企业数字化选用平台

企业首选的

数字选用平台

蓝浚SSAuditor服务器安全审计系统

  • 售后服务:在线客服,电话客服
  • 商家报价:面议

精选行业软件

产品智能推荐

服务全程监控

 

目前,随着企事业单位IT系统的不断发展,网络规模和设备数量迅速扩大,日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险,主要表现在:

1.多个用户使用同一个账号。这种情况主要出现在同一工作组中,由于工作需要,同时系统管理账号,因此只能多用户共享同一账号。如果发生安全事故,不仅难以定位账号的实际使用者和责任人,而且无法对账号的使用范围进行有效控制,存在较大安全风险和隐患。
2.一个用户使用多个账号。目前,一个维护人员使用多个账号是较为普遍的情况,用户需要记忆多套口令同时在多套主机系统、网络设备之间切换,降低工作效率,增加工作复杂度。如下图所示:

SSAuditor(服务器安全审计系统)

用户与账号的关系现状
3.缺少统一的权限管理平台,权限管理日趋繁重和无序;而且维护人员的权限大多是粗放管理,无法基于小权限分配原则的用户权限管理,难以实现更细粒度的命令级权限控制,系统安全性无法充分保证。
4.无法制定统一的访问审计策略,审计粒度粗。各网络设备、主机系统、数据库是分别单审计记录访问行为,由于没有统一审计策略,并且各系统自身审计日志内容深浅不一,难以及时通过系统自身审计发现违规操作行为和追查取证。
5. 传统的网络安全审计系统无法对维护人员经常使用的SSH、RDP等加密、图形操作协议进行内容审计。
如何解决上述风险带来的各种安全隐患和审计监管问题?北京蓝浚SSA给我们提供一套运维管理解决方案,使得管理人员可以对各种资源(包括网络设备、主机、安全设备和数据库)进行集中账号管理、细粒度的权限管理和审计,帮助企业提升风险内控水平。

一、SSA核心功能:

1、单点登录功能
支持对X11、linux、unix、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改,简化密码管理,让使用者无需记忆众多系统密码,即可实现自动登录目标设备,便捷安全;
2、账号管理
设备支持统一账户管理策略,能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控,并且可以对设备进行特殊角色设置如:审计巡检员、运维操作员、设备管理员等自定义设置,以满足审计需求 ;
3、身份认证
设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性;
4、资源授权
设备提供基于用户、目标设备、时间、协议类型 IP、行为等要素实现细粒度的操作授权,大限度保护用户资源的安全;
5、访问控制
设备支持对不同用户进行不同策略的制定,细粒度的访问控制能够大限度的保护用户资源的安全,严防非法、越权访问事件的发生;
6、操作审计
设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。对终端指令信息能够进行精确搜索,进行录像精确定位。

二、系统架构

堡垒机管理平台由系统监控管理模块、平台管理配置模块和平台会话日志管理模块构成,在“平台模块”的基础之上,展现堡垒机的功能模块,功能模块主要由账号管理、认证管理、权限分配、审计管理和报表管理组成。堡垒机总体架构如下图所示:

系统架构

1、监管人员与监管设备
堡垒机支持对所有的运维人员、第三方支持人员和代维人员的审计监控
堡垒机支持对目前市场主流的服务器、安全设备、网络设备、数据库的监控审计
2、功能管理模块
提供账户管理功能、认证管理功能、权限管理功能和审计管理功能以及报表管理功能。
下面分别说明账号管理、认证管理、权限管理和审计管理模块的功能。
账号管理
账号管理主要负责集中维护包括运维账号、设备账号、堡垒机自身管理账号以及对账号密码的管理。
运维账号的范围包括设备管理员、维护人员、第三方代维人员。
运维账号是登录堡垒机,获取目标设备访问权利的账号,与实际用户身份一一对应,每个用户一个主账号,每个主账号只属于一个用户。
认证管理
系统可通过本地认证、外部认证(如LDAP、RADIUS)等认证方式,对用户账号进行统一认证鉴权,并实现单点登陆。
·单点登录(SSO)
单点登录是用户完成主账号登录后,访问具有权限的所有目标设备时,均不需要再输入账号口令,堡垒机自动代为登录,因此不需要用户记录多套账号口令、重复登录,提高工作效率。
权限管理
授权管理包括设备管理和授权、账号授权。
· 设备管理和授权
系统将需要管理的设备录入,设备信息包括设备名称、版本、IP地址、连接协议等。设备可按照组织结构或地域组织。
· 账号授权
系统提供用户对目标设备(即运维账号到设备账号)访问的授权,对于访问授权可以具体到命令级。
审计管理
堡垒机的审计范围包括审计用户对被管理设备的所有敏感关键操作、对堡垒机自身的配置管理行为进行审计。
·用户操作行为审计内容
提供对通过SSH、RDP、VNC、X-Window、Telnet、Rlogin、FTP等协议的访问行为进行内容审计,会话回放
·堡垒机自身配置管理审计
提供对堡垒机账号分配、账号授权、登录堡垒机过程、认证管理、授权管理的行为审计。
报表管理
堡垒机提供丰富完善的报表功能,可以对审计信息进行报表统计、分析
审计报表可以通过折线、圆饼、柱状图等方式展现

三、目标与价值

1、目标
SSA的核心思路是逻辑上将人与目标设备分离,建立“人-〉账号(堡垒机用户账号)-〉授权->审计的模式;在这种模式下,基于身份标识,通过 集中管控安全策略的账号管理、授权管理和审计,建立针对维护人员的“主账号-〉登录-〉访问操作-〉退出”的全过程完整审计管理,实现对各种运维加密/非 加密、图形操作协议的命令级审计。
SSA核心思路
2、系统价值
堡垒机的作用主要体现在下述几个方面:
企业角度
通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。
管理员角度
所有运维账号的管理在一个平台上进行管理,账号管理更加简单有序;
通过建立用户与账号的对应关系,确保用户拥有的权限是完成任务所需的小权限;
直观方便的监控各种访问行为,能够及时发现违规操作、权限滥用等。
普通用户角度
运维人员只需记忆一个账号和口令,一次登录,便可实现对其所维护的多台设备的访问,无须记忆多个账号和口令,提高了工作效率,降低工作复杂度。

1)限时问题响应

2)VIP 1对1专属服务

3)全方位咨询购买

4)上门跟踪服务

5)8大网点就近服务(成都、昆明、重庆、西安、郑州、武汉、广州、北京)



客户服务

渠道1:拨打电话,400-0033-166 每天:8:30-18:00

渠道2:关注微信公众号,微信在线咨询 每天:8:30-22:00

渠道3:登陆万商云集会员中心,提交工单 工作日:8:30-18:00

地址:成都市高新区益州大道北段777号中航国际交流中心B座8楼

猜你喜欢

尚博思·美发店收银软件

尚博思·美发店收银软件

专业的尚博思美发店收银系统,不仅简单好用易操作,还得是门店拓客引流的好工具。收银前台:大颗粒产品按钮,美观易操作,一次点击完成收款,挂单,抹零,会员折扣,多渠道支付方式...会员管理,拓客引流:充值满…查看详情

正航ERP-提供可视化数据平台

正航ERP-提供可视化数据平台

电子行业管理难点电子行业更新换代快,产品结构复杂,阶层多,使用的元器件种类繁多,市场变化快时,加大了公司的适应难度。为了提高产品竞争力,公司定期进行成本优化,对采购送样、试样、测试检验、客户确认等环节…查看详情

用友优普·企业商城建设

用友优普·企业商城建设

  传统企业对于电子商务业务诉求  接触新的网络客流;直接的沟通渠道;了解消费者行为;满足消费者的个性需求;提升客户体验  品牌电子商务化;拓展市场覆盖;业务模式转变;渠道占位,市场占位  存量转移;…查看详情

商行天下·设备维护保养管理系统

商行天下·设备维护保养管理系统

商行天下设备管理系统功能简介一、基本信息管理(公司信息、部门信息、员工信息、客户信息、供应商信息)二、设备前期购置(设备购置申请、设备购置审批、设备合同登记、设备调试运行、安装验收管理)三、设备台账档…查看详情

源中瑞·智能化工综合能耗监测分析管理系统

源中瑞·智能化工综合能耗监测分析管理系统

源中瑞·智能化工综合能耗监测分析管理系统,是集云计算、物联网、大数据、AI、边缘计算等技术为一体,除了可服务于园区之外,同样也可服务于企事业单位等地,在对于能源生产、输配、使用过程之中,对能源管理的两…查看详情

云麦资产管理系统(旗舰版)-无须专业开发,傻瓜式自定义配置

云麦资产管理系统(旗舰版)-无须专业开发,傻瓜式自定义配置

产品介绍旗舰版资产管理系统是一个平台化管理软件,是针对大型企事业单位提出的一整套的解决方案,涵盖了企业的办公资产管理、低值易耗管理、备品备件管理、房屋不动产管理、车辆设备管理、无形资产管理等相关业务,…查看详情

君联科技·员工刷卡计时收费系统

君联科技·员工刷卡计时收费系统

员工刷卡计时员工计时累加计算时薪员工计件软件员工刷卡计件统计计件刷卡系统计次叠加计件系统员工计时管理控制计时进出时间系统搜索深圳市君联创新科技有限公司(1)计件叠加计数:每次员刷卡有提示,并有总量数据…查看详情

金蝶云-新时代企业管理服务平台

金蝶云-新时代企业管理服务平台

产品介绍金蝶云是移动互联网时代下基于WEB2.0与云技术研发的新时代企业管理服务平台。整个产品采用SOA架构,完全基于BOS平台组建而成,业务架构上贯穿流程驱动与角色驱动思想,结合中国管理模式与中国管…查看详情

和创科技·红圈营销移动CRM系统

和创科技·红圈营销移动CRM系统

红圈营销是零售终端及行业销售管理的移动CRM解决方案,以客户为中心,以移动为载体,融合各个行业(快消、农牧、医药、服装、建材)佳销售和管理实践,并通过流程配置,灵活匹配不同昂也的特性业务需求。红圈营销…查看详情

翔联CRM客户管理系统

翔联CRM客户管理系统

  翔联CRM系统以全方位的客户关系管理为基础,以客户服务为核心理念,将完善的协同办公、财务管理、绩效管理以及与客户相关的各项内容的融合在一起。 翔联CRM系统主要功能包括客户管理、产品维护…查看详情

管家婆普及版II-满足中小企业由小到大成长的管理需求

管家婆普及版II-满足中小企业由小到大成长的管理需求

产品介绍管家婆普及Ⅱ是面向中小企业推出的一款进销存、财务管理一体化软件。管家婆普及II为用户提供了订货、销售、入库、出库、盘点和财务核算等信息化应用,让用户及时准确地掌握每一件商品、每一笔金、每一笔欠…查看详情

宏达商品代销合同管理系统-具有报表打印功能

宏达商品代销合同管理系统-具有报表打印功能

产品介绍  软件简介:本系统严格按照《中华人民共和国合同法》新规定,采用数字控制技术认真制作,生成的合同完整、准确、规范。系统集制作、录入、打印、管理、汇总和查询于一体,用户只需简单填写部分内容就可以…查看详情

神鹰科技·通用数据智能填报系统

神鹰科技·通用数据智能填报系统

一、 产品概况神鹰®数据填报系统是一款通用数据智能填报工具,集填报表单模板定制、任务发布、数据上报、数据审核、数据入库、数据统计、数据分析、可视化运维管理、用户管理、多元数据管理、错误数据标记等…查看详情

新普电商 ERP系统-促进企业线上线下业务无缝集成

新普电商 ERP系统-促进企业线上线下业务无缝集成

产品介绍  新普电商EPR是新普软件专门为企业发展电子商务渠道业务而提供的一套业务  处理系统:  1.企业自建网店及ERP的桥梁,实现了第三方电商平台网店  2.企业自建网店订单的统一收订处理,实现…查看详情

在天软件·智慧云平台党员管理

在天软件·智慧云平台党员管理

主要起到展示作用,其主要以党的基本制度即党员活动制度,党员行为规范,党员教育培训制度,党员教育规范,党员的权利与义务,党员服务日制度,党员联系群众制度,党员目标管理制度,党员监督制度,流动党员管理制度…查看详情

飞讯软件·实验室管理系统-满足企业个性化需求

飞讯软件·实验室管理系统-满足企业个性化需求

惠州市飞讯软件服务有限公司是惠州本土为数不多能立集研发、实施为一体的软件公司,目前公司服务产品有管控型ERP、SCM、CRM、OA、APP、MES、HR、电商系统、机台保养系统、实验室系统、押…查看详情

商行天下·采购调拨配送管理系统

商行天下·采购调拨配送管理系统

《采购调拨配送管理系统》是一套管理商品的采购、配送的综合管理软件。尤其适用于商业连锁企业或有多个门市、用于统一采购商品再按不同的门市统一配送的的商品经销行业。《采购调拨配送管理系统》本系统在功能方面主…查看详情

创智·医疗计算机管理软件

创智·医疗计算机管理软件

计算机信息管理系统基本情况介绍和功能说明一、 管理信息系统名称及版本介绍。管理系统名称:创智医疗器械GSP追溯系统软件,版本号:V1.0二、 管理信息系统简介以及在苏州及全国地区的使用情况简介苏州创…查看详情

赢通·T6商业管理系统专业版

赢通·T6商业管理系统专业版

  深圳市赢通商软科技发展有限公司是经深圳市工商局注册登记,是一家专业从事商业零售流通领域、医药领域,休闲娱乐、无线点单信息系统的研究与开发的高科技企业,长期专注于商业POS-MIS、POS-ERP、…查看详情

速用·业务CRM管理软件

速用·业务CRM管理软件

速用业务管理软件是国内优秀的业务软件,它以业务员为操作对象,引入“客户屋”软件技术,把企业业务管理分成销售管理,客户管理,订单管理,财务管理等主要模块,通过业务信息的有机组合让客户与财务相连…查看详情

—— 认证服务商 ——

产品所有权归服务商,如不适合展 示,请联系我们下架或入驻平台
软件太多?我来帮你找
江先生157****32557小时前预约
丁先生180****81247小时前预约
梁先生158****14057小时前预约
叶先生134****56047小时前预约
石先生198****68877小时前预约
陈先生134****88718小时前预约
吴女士136****86288小时前预约
赵先生178****60598小时前预约
袁先生137****59478小时前预约
万女士153****63868小时前预约
杜先生182****91778小时前预约
朱先生188****16948小时前预约
郑先生135****19649小时前预约
薛先生152****33119小时前预约
邹先生151****60719小时前预约
魏先生135****94019小时前预约
彭先生157****91989小时前预约
毛女士158****542110小时前预约
罗女士150****148310小时前预约
萧女士186****219010小时前预约

很着急,马上拨打400-0033-166

最新产品

快速找产品