服务热线:400-0033-166
当前站点h

选择站点

万商云集 - 企业数字化选用平台

企业首选的

数字选用平台

蓝浚SSAuditor服务器安全审计系统

  • 售后服务:在线客服,电话客服
  • 商家报价:面议

精选行业软件

产品智能推荐

服务全程监控

 

目前,随着企事业单位IT系统的不断发展,网络规模和设备数量迅速扩大,日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险,主要表现在:

1.多个用户使用同一个账号。这种情况主要出现在同一工作组中,由于工作需要,同时系统管理账号,因此只能多用户共享同一账号。如果发生安全事故,不仅难以定位账号的实际使用者和责任人,而且无法对账号的使用范围进行有效控制,存在较大安全风险和隐患。
2.一个用户使用多个账号。目前,一个维护人员使用多个账号是较为普遍的情况,用户需要记忆多套口令同时在多套主机系统、网络设备之间切换,降低工作效率,增加工作复杂度。如下图所示:

SSAuditor(服务器安全审计系统)

用户与账号的关系现状
3.缺少统一的权限管理平台,权限管理日趋繁重和无序;而且维护人员的权限大多是粗放管理,无法基于小权限分配原则的用户权限管理,难以实现更细粒度的命令级权限控制,系统安全性无法充分保证。
4.无法制定统一的访问审计策略,审计粒度粗。各网络设备、主机系统、数据库是分别单审计记录访问行为,由于没有统一审计策略,并且各系统自身审计日志内容深浅不一,难以及时通过系统自身审计发现违规操作行为和追查取证。
5. 传统的网络安全审计系统无法对维护人员经常使用的SSH、RDP等加密、图形操作协议进行内容审计。
如何解决上述风险带来的各种安全隐患和审计监管问题?北京蓝浚SSA给我们提供一套运维管理解决方案,使得管理人员可以对各种资源(包括网络设备、主机、安全设备和数据库)进行集中账号管理、细粒度的权限管理和审计,帮助企业提升风险内控水平。

一、SSA核心功能:

1、单点登录功能
支持对X11、linux、unix、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改,简化密码管理,让使用者无需记忆众多系统密码,即可实现自动登录目标设备,便捷安全;
2、账号管理
设备支持统一账户管理策略,能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控,并且可以对设备进行特殊角色设置如:审计巡检员、运维操作员、设备管理员等自定义设置,以满足审计需求 ;
3、身份认证
设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性;
4、资源授权
设备提供基于用户、目标设备、时间、协议类型 IP、行为等要素实现细粒度的操作授权,大限度保护用户资源的安全;
5、访问控制
设备支持对不同用户进行不同策略的制定,细粒度的访问控制能够大限度的保护用户资源的安全,严防非法、越权访问事件的发生;
6、操作审计
设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。对终端指令信息能够进行精确搜索,进行录像精确定位。

二、系统架构

堡垒机管理平台由系统监控管理模块、平台管理配置模块和平台会话日志管理模块构成,在“平台模块”的基础之上,展现堡垒机的功能模块,功能模块主要由账号管理、认证管理、权限分配、审计管理和报表管理组成。堡垒机总体架构如下图所示:

系统架构

1、监管人员与监管设备
堡垒机支持对所有的运维人员、第三方支持人员和代维人员的审计监控
堡垒机支持对目前市场主流的服务器、安全设备、网络设备、数据库的监控审计
2、功能管理模块
提供账户管理功能、认证管理功能、权限管理功能和审计管理功能以及报表管理功能。
下面分别说明账号管理、认证管理、权限管理和审计管理模块的功能。
账号管理
账号管理主要负责集中维护包括运维账号、设备账号、堡垒机自身管理账号以及对账号密码的管理。
运维账号的范围包括设备管理员、维护人员、第三方代维人员。
运维账号是登录堡垒机,获取目标设备访问权利的账号,与实际用户身份一一对应,每个用户一个主账号,每个主账号只属于一个用户。
认证管理
系统可通过本地认证、外部认证(如LDAP、RADIUS)等认证方式,对用户账号进行统一认证鉴权,并实现单点登陆。
·单点登录(SSO)
单点登录是用户完成主账号登录后,访问具有权限的所有目标设备时,均不需要再输入账号口令,堡垒机自动代为登录,因此不需要用户记录多套账号口令、重复登录,提高工作效率。
权限管理
授权管理包括设备管理和授权、账号授权。
· 设备管理和授权
系统将需要管理的设备录入,设备信息包括设备名称、版本、IP地址、连接协议等。设备可按照组织结构或地域组织。
· 账号授权
系统提供用户对目标设备(即运维账号到设备账号)访问的授权,对于访问授权可以具体到命令级。
审计管理
堡垒机的审计范围包括审计用户对被管理设备的所有敏感关键操作、对堡垒机自身的配置管理行为进行审计。
·用户操作行为审计内容
提供对通过SSH、RDP、VNC、X-Window、Telnet、Rlogin、FTP等协议的访问行为进行内容审计,会话回放
·堡垒机自身配置管理审计
提供对堡垒机账号分配、账号授权、登录堡垒机过程、认证管理、授权管理的行为审计。
报表管理
堡垒机提供丰富完善的报表功能,可以对审计信息进行报表统计、分析
审计报表可以通过折线、圆饼、柱状图等方式展现

三、目标与价值

1、目标
SSA的核心思路是逻辑上将人与目标设备分离,建立“人-〉账号(堡垒机用户账号)-〉授权->审计的模式;在这种模式下,基于身份标识,通过 集中管控安全策略的账号管理、授权管理和审计,建立针对维护人员的“主账号-〉登录-〉访问操作-〉退出”的全过程完整审计管理,实现对各种运维加密/非 加密、图形操作协议的命令级审计。
SSA核心思路
2、系统价值
堡垒机的作用主要体现在下述几个方面:
企业角度
通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。
管理员角度
所有运维账号的管理在一个平台上进行管理,账号管理更加简单有序;
通过建立用户与账号的对应关系,确保用户拥有的权限是完成任务所需的小权限;
直观方便的监控各种访问行为,能够及时发现违规操作、权限滥用等。
普通用户角度
运维人员只需记忆一个账号和口令,一次登录,便可实现对其所维护的多台设备的访问,无须记忆多个账号和口令,提高了工作效率,降低工作复杂度。

1)限时问题响应

2)VIP 1对1专属服务

3)全方位咨询购买

4)上门跟踪服务

5)8大网点就近服务(成都、昆明、重庆、西安、郑州、武汉、广州、北京)



客户服务

渠道1:拨打电话,400-0033-166 每天:8:30-18:00

渠道2:关注微信公众号,微信在线咨询 每天:8:30-22:00

渠道3:登陆万商云集会员中心,提交工单 工作日:8:30-18:00

地址:成都市高新区益州大道北段777号中航国际交流中心B座8楼

猜你喜欢

蚂蚁分工SaaS项目管理系统

蚂蚁分工SaaS项目管理系统

蚂蚁分工项目管理系统致力于帮助企业提升协同工作效率,实现复杂工作的目标分解、有序组织、工作协同、过程管控和成果归集,进而推动复杂项目的标准化,以及项目管理经验的可移植再利用。蚂蚁分工自2018年在阿里…查看详情

千禧推广·任搜逻营销平台

千禧推广·任搜逻营销平台

  百悦千禧推广系统-任搜逻营销平台,营销系统与会员手机端结合,实现定向推广,精准营销,及时了解、下单  CS结构目前受欢迎的综合性营销管理平台  您是否遇到过以下困惑?  01效益差你是否由于经济效…查看详情

FE-IU企业数据管理平台-实现数据驱动企业云上管理

FE-IU企业数据管理平台-实现数据驱动企业云上管理

产品介绍FE-IU一站式企业数据管理平台,简单、快速、低成本协助中小企业管理上云的基础上,提供数据管理服务,贯通企业管理数据的产生、统计、呈现、分析以及具体应用,真正实现在数据驱动下的企业云上管理。产…查看详情

商行天下·人事管理系统专业版

商行天下·人事管理系统专业版

《人事管理系统专业版》是协助各单位科学、、高效地进行人事管理的系统,它参考了哈佛人力资源管理理论,根植于国内人事管理的实际情况,实用而科学。 《人事管理系统专业版》系统在功能方面包括了:人事档…查看详情

嘉企·招聘管理系统

嘉企·招聘管理系统

1)、模块介绍:基础资料(招聘渠道类别、招聘费用类型、招聘渠道维护、面试地点设置),招聘年计划,招聘需求管理,招聘渠道管理,招聘月计划,简历库,人才库,招聘过程,招聘评价(招聘评价设置、评价题目设置、…查看详情

博登·ERP管理系统v1.0-一站式管理

博登·ERP管理系统v1.0-一站式管理

博登ERP1.0基于国内外先进的企业管理思想及理论,同时融入了海峡两岸企业的管理精髓,为企业规范、科学的管理提供了工具,是适用于机械、五金、电子加工业等制造行业的中小型ERP系统,涵盖财务管…查看详情

智能电子看板管理系统-随时随地了解企业运作情况

智能电子看板管理系统-随时随地了解企业运作情况

产品介绍 智能电子看板管理系统主要用于订单管理、生产排程、采购管理、品质管理、仓存管理、车间管理、出货管理、财务管理中数据进行可视化管理,对管理过程中实现信息实时传递,提高沟通效率,高层管理人员可以…查看详情

神华·电子政务平台搭建

神华·电子政务平台搭建

电子政务平台搭建 电子政务平台搭建流程电子政务平台的基本概念电子政务平台是指政府机构运用现代计算机和网络技术,将其管理和服务职能转移到网络上去完成,同时实现政府组织结构和工shx2作流程的重组优化,超…查看详情

普实软件·APS高级排产ERP系统

普实软件·APS高级排产ERP系统

  目前制造业所面临的“多品种、少批量、短交货期、多变化”的国际市场环境下,传统ERP的计划模型已经越来越不能适应现代企业的管理要求,扩展ERP的功能成了必行的趋势,APS(高级计划与排程)系统在此情…查看详情

畅捷通T6企业管理软件-提供财务、业务、生产一体化的管理

畅捷通T6企业管理软件-提供财务、业务、生产一体化的管理

产品介绍T6-企业管理软件,为成长型小型企业提供财务、业务、生产一体化的管理,帮助企业规范流程,提升企业运营效益。产品特点   流程式管控过程化管理  -对业务各环节实行流程式管控,对核心业务做到事…查看详情

软星·钢材进销存软件企业版

软星·钢材进销存软件企业版

   软星钢材进销存软件系统主要针对钢材企业业务管理、财务管理提供的产品。本软件系统根据不同类型客户真实需求,经过数年研发并且在各种不同类型的公司稳定运行。 功能介绍: 库存管理…查看详情

嘉企图书管理系统

嘉企图书管理系统

本系统包含如下的几个模块:身份验证、借阅图书、归还图书、打印催还单、信息查询、系统维护以及退出。用户登录系统运行后先进入用户登录界面,用户登录的界面用户登录界面用户进入系统时,先要进行图书管理员身份的…查看详情

零佳壹·连锁管家

零佳壹·连锁管家

  “零佳壹连锁管家”是我公司新研发,行业技术的一套服装、鞋帽、内衣等行业的管理软件。软件适用于大中小型企业,根据企业阶段不同使用的产品功能也有所差异。产品的大亮点是帮助中小型企业的迅速壮大提供工具支…查看详情

智达方通多维数据仓库-支持分布式、跨平台部署

智达方通多维数据仓库-支持分布式、跨平台部署

产品介绍由于企业运营数据的多维度特性、层级特性以及对实时分析和计算的要求,基于关系型数据库的OLTP系统很难满足需求。智达方通多维数据仓库平台(IntcubeOLAP)是自主知识产权的多维数据存储及O…查看详情

神华科技·图书馆管理系统

神华科技·图书馆管理系统

针对图书馆的业务范围及特点,设计了采购子系统、编目子系统、打印子系统、检索统计子系统、流通信息子系统以及系统维护子系统,这几个子系统包括了图书馆的主要业务工作,可以实现对图书馆的采购、编shx2目、检…查看详情

盛唐科技·汽车装饰分销系统

盛唐科技·汽车装饰分销系统

盛唐科技汽车美容装饰零售分销系统微信软件 1、商品管理商品管理:可以将所有的商品录入系统当中,会员来消费的时候,只需要点击选择对应的商品进行结算即可。商品分类:不同的商品可以分为不同的类别,比如:饮…查看详情

网店管家云端版-全渠道电子商务零售商

网店管家云端版-全渠道电子商务零售商

产品介绍目标用户:全渠道电子商务零售商,分销企业和团队;跨境电子商务零售商(含进、出口)产品介绍:“网店管家”是广泛应用于电商行业,开发历史悠久的电子商务ERP/CRM/O2O/跨境一体化解决方案。功…查看详情

财咖·移动报销ERP财务系统

财咖·移动报销ERP财务系统

财咖自行研发的ERP软件系统已于2019年3月26日正式上线,随着今年疫情的暴发,钉钉、企业微信线上平台飞速发展,也催生了ERP系统新的用户需求,财咖研发团队对财咖ERP系统进行了更新升级,更新后的系…查看详情

大唐思拓物资管理软件-推动企业物资管理标准化

大唐思拓物资管理软件-推动企业物资管理标准化

产品介绍大唐思拓物资管理软件有效帮助企业实现从需用计划申报到采购计划编制、平衡利库以及询价比价、采购合同签订、物资验收入库、领用出库、与结算到废旧物资管理的全过程立体管控,结合手机移动应用,为企业提供…查看详情

浪潮GS企业管理软件-实现集中式财务管理

浪潮GS企业管理软件-实现集中式财务管理

产品介绍浪潮GS大型集团企业管理软件是浪潮凝聚20多年管理软件研发和信息化建设经验,借鉴世界集团企业管理思想和管理模式,汇集不同规模、不同行业的企业信息化应用场景,专为集团型客户度身订做的一套数据集中…查看详情

—— 认证服务商 ——

产品所有权归服务商,如不适合展 示,请联系我们下架或入驻平台
软件太多?我来帮你找
于先生150****62701小时前预约
罗先生135****42021小时前预约
吕先生183****83241小时前预约
邵先生170****60361小时前预约
张先生131****56281小时前预约
邵先生131****17491小时前预约
韩女士170****60331小时前预约
田先生147****17601小时前预约
许女士135****38632小时前预约
覃先生182****18972小时前预约
曾先生159****37072小时前预约
刘先生132****70082小时前预约
白先生138****29162小时前预约
孔女士182****60993小时前预约
曾女士153****91413小时前预约
吕先生189****25973小时前预约
何先生134****74033小时前预约
姚先生188****65453小时前预约
范先生137****99123小时前预约
郑女士159****57983小时前预约

很着急,马上拨打400-0033-166

最新产品

快速找产品