服务热线:400-0033-166
万商云集 - 企业数字化选用平台

企业数字化

选用平台

蓝浚SSAuditor服务器安全审计系统

  • 售后服务:在线客服,电话客服
  • 商家报价:面议

精选行业软件

产品智能推荐

服务全程监控

 

目前,随着企事业单位IT系统的不断发展,网络规模和设备数量迅速扩大,日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险,主要表现在:

1.多个用户使用同一个账号。这种情况主要出现在同一工作组中,由于工作需要,同时系统管理账号,因此只能多用户共享同一账号。如果发生安全事故,不仅难以定位账号的实际使用者和责任人,而且无法对账号的使用范围进行有效控制,存在较大安全风险和隐患。
2.一个用户使用多个账号。目前,一个维护人员使用多个账号是较为普遍的情况,用户需要记忆多套口令同时在多套主机系统、网络设备之间切换,降低工作效率,增加工作复杂度。如下图所示:

SSAuditor(服务器安全审计系统)

用户与账号的关系现状
3.缺少统一的权限管理平台,权限管理日趋繁重和无序;而且维护人员的权限大多是粗放管理,无法基于小权限分配原则的用户权限管理,难以实现更细粒度的命令级权限控制,系统安全性无法充分保证。
4.无法制定统一的访问审计策略,审计粒度粗。各网络设备、主机系统、数据库是分别单审计记录访问行为,由于没有统一审计策略,并且各系统自身审计日志内容深浅不一,难以及时通过系统自身审计发现违规操作行为和追查取证。
5. 传统的网络安全审计系统无法对维护人员经常使用的SSH、RDP等加密、图形操作协议进行内容审计。
如何解决上述风险带来的各种安全隐患和审计监管问题?北京蓝浚SSA给我们提供一套运维管理解决方案,使得管理人员可以对各种资源(包括网络设备、主机、安全设备和数据库)进行集中账号管理、细粒度的权限管理和审计,帮助企业提升风险内控水平。

一、SSA核心功能:

1、单点登录功能
支持对X11、linux、unix、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改,简化密码管理,让使用者无需记忆众多系统密码,即可实现自动登录目标设备,便捷安全;
2、账号管理
设备支持统一账户管理策略,能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控,并且可以对设备进行特殊角色设置如:审计巡检员、运维操作员、设备管理员等自定义设置,以满足审计需求 ;
3、身份认证
设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性;
4、资源授权
设备提供基于用户、目标设备、时间、协议类型 IP、行为等要素实现细粒度的操作授权,大限度保护用户资源的安全;
5、访问控制
设备支持对不同用户进行不同策略的制定,细粒度的访问控制能够大限度的保护用户资源的安全,严防非法、越权访问事件的发生;
6、操作审计
设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。对终端指令信息能够进行精确搜索,进行录像精确定位。

二、系统架构

堡垒机管理平台由系统监控管理模块、平台管理配置模块和平台会话日志管理模块构成,在“平台模块”的基础之上,展现堡垒机的功能模块,功能模块主要由账号管理、认证管理、权限分配、审计管理和报表管理组成。堡垒机总体架构如下图所示:

系统架构

1、监管人员与监管设备
堡垒机支持对所有的运维人员、第三方支持人员和代维人员的审计监控
堡垒机支持对目前市场主流的服务器、安全设备、网络设备、数据库的监控审计
2、功能管理模块
提供账户管理功能、认证管理功能、权限管理功能和审计管理功能以及报表管理功能。
下面分别说明账号管理、认证管理、权限管理和审计管理模块的功能。
账号管理
账号管理主要负责集中维护包括运维账号、设备账号、堡垒机自身管理账号以及对账号密码的管理。
运维账号的范围包括设备管理员、维护人员、第三方代维人员。
运维账号是登录堡垒机,获取目标设备访问权利的账号,与实际用户身份一一对应,每个用户一个主账号,每个主账号只属于一个用户。
认证管理
系统可通过本地认证、外部认证(如LDAP、RADIUS)等认证方式,对用户账号进行统一认证鉴权,并实现单点登陆。
·单点登录(SSO)
单点登录是用户完成主账号登录后,访问具有权限的所有目标设备时,均不需要再输入账号口令,堡垒机自动代为登录,因此不需要用户记录多套账号口令、重复登录,提高工作效率。
权限管理
授权管理包括设备管理和授权、账号授权。
· 设备管理和授权
系统将需要管理的设备录入,设备信息包括设备名称、版本、IP地址、连接协议等。设备可按照组织结构或地域组织。
· 账号授权
系统提供用户对目标设备(即运维账号到设备账号)访问的授权,对于访问授权可以具体到命令级。
审计管理
堡垒机的审计范围包括审计用户对被管理设备的所有敏感关键操作、对堡垒机自身的配置管理行为进行审计。
·用户操作行为审计内容
提供对通过SSH、RDP、VNC、X-Window、Telnet、Rlogin、FTP等协议的访问行为进行内容审计,会话回放
·堡垒机自身配置管理审计
提供对堡垒机账号分配、账号授权、登录堡垒机过程、认证管理、授权管理的行为审计。
报表管理
堡垒机提供丰富完善的报表功能,可以对审计信息进行报表统计、分析
审计报表可以通过折线、圆饼、柱状图等方式展现

三、目标与价值

1、目标
SSA的核心思路是逻辑上将人与目标设备分离,建立“人-〉账号(堡垒机用户账号)-〉授权->审计的模式;在这种模式下,基于身份标识,通过 集中管控安全策略的账号管理、授权管理和审计,建立针对维护人员的“主账号-〉登录-〉访问操作-〉退出”的全过程完整审计管理,实现对各种运维加密/非 加密、图形操作协议的命令级审计。
SSA核心思路
2、系统价值
堡垒机的作用主要体现在下述几个方面:
企业角度
通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。
管理员角度
所有运维账号的管理在一个平台上进行管理,账号管理更加简单有序;
通过建立用户与账号的对应关系,确保用户拥有的权限是完成任务所需的小权限;
直观方便的监控各种访问行为,能够及时发现违规操作、权限滥用等。
普通用户角度
运维人员只需记忆一个账号和口令,一次登录,便可实现对其所维护的多台设备的访问,无须记忆多个账号和口令,提高了工作效率,降低工作复杂度。

1)限时问题响应

2)VIP 1对1专属服务

3)全方位咨询购买

4)上门跟踪服务

5)8大网点就近服务(成都、昆明、重庆、西安、郑州、武汉、广州、北京)



客户服务

渠道1:拨打电话,400-0033-166 每天:8:30-18:00

渠道2:关注微信公众号,微信在线咨询 每天:8:30-22:00

渠道3:登陆万商云集会员中心,提交工单 工作日:8:30-18:00

地址:成都市蜀锦路88号新中泰国际大厦A座15楼

猜你喜欢

保会通财务软件(行政事业版)-满足不同用户对数据加工的需要

保会通财务软件(行政事业版)-满足不同用户对数据加工的需要

产品介绍保会通行政事业单位财务软件是一款适用于行政事业单位的财务管理软件,本软件运行速度在财务软件中是更快的、界面简洁、功能实用。产品特点  保会通行政事业单位财务软件概述:  保会通财务软件与其他财…查看详情

速拓·超市管理系统经典版

速拓·超市管理系统经典版

零售管理软件   基本功能:智能订货、进货入库、进货退回、销售出库、销售退货、报损、报溢、调入、调出、拆零、组装、盘点、借出、借入、收款、付款、预收、预付、收入、支出、成本、利润及财务会计核算等。增强…查看详情

汉邦主机监控与审计系统-国产化终端的安全防护系统

汉邦主机监控与审计系统-国产化终端的安全防护系统

产品介绍汉邦主机监控与审计系统是一款基于国产化终端的安全防护系统,采用分布式的体系架构,针对国产终端进行集中的安全保护、监控、审计和管理,做到事前主动防范,事中报警阻断,事后追踪溯源,有效的降低网络安…查看详情

汇信·CRM系统-提高业务员工作效率

汇信·CRM系统-提高业务员工作效率

人性化提醒页面,提高业务员工作效率 业务员的桌面上可显示各种待处理的工作等,让业务员能快速地把需要处理的事情处理掉,再忙也不容易遗漏对客户邮件、传真的及时回复处理。 在客户跟进时,业务员可…查看详情

凯德佳ERP-M2模具生产自动排程系统

凯德佳ERP-M2模具生产自动排程系统

产品介绍  一.凯德佳ERP-M2模具生管软件是由深圳市凯德佳科技开发有限公司自主研发,软件著作权登记号:2011SR015281.  二.产品适用于模具/模胚等离散型制造企业,凯德佳多年来只做行业内…查看详情

辛巴·商贸通烟酒进销存软件

辛巴·商贸通烟酒进销存软件

  辛巴商贸通软件是四川辛巴远扬科技有限公司的一款具有代表性的经典软件,辛巴商贸通软件是专业致力于通用商品进销存、财务一体化管理解决方案,包含了询价管理、订单管理、采购管理、销售管理、库存管理、财务管…查看详情

信源技术·不见面招投标电子交易平台

信源技术·不见面招投标电子交易平台

不见面招投标电子交易系统,是招标人、投标人无须见面,只需要登陆电子化招投标系统,在网上实现招标、投标报名、提交投标文件、开标、专家在线评标、定标交易等全过程网上操作;具体想实现的功能、系统设计研发的解…查看详情

Siemens PLM Software生产制造管理软件NX

Siemens PLM Software生产制造管理软件NX

  Sieme1PLMSoftware的产品开发解决方案NX提供了您所需要的高性能和的技术,使您可以控制复杂性并参与全球竞争。  NX支持产品开发中从概念设计到工程和制造的各个方面,为您提供了一套集成…查看详情

铝型材erp-铝型材加工行业的erp管理

铝型材erp-铝型材加工行业的erp管理

产品介绍  铝型材erp可通过订单跟踪号跟踪订单进度,随时随地知道订单完成进度,给客户一个实时的回复,贯穿铝材企业的订单、排产、挤压、中转仓、表面处理(氧化、喷涂等)、质量、包装、仓库、发货等环节,使…查看详情

智赢生产管理系统V3工业版-功能强大,一体化管理

智赢生产管理系统V3工业版-功能强大,一体化管理

产品介绍支持多级管理,业务员操作自己的客户,部门级操作本部门或下级部门;支持客户的导入及导出、打印/支持批量分配客户给指定销售人员;支持手机短信、邮件发送/支持销售订单的审核及反审核;同一页面,选择客…查看详情

2175云·HR办公系统平台-功能强大

2175云·HR办公系统平台-功能强大

2175云·HR办公系统平台是一款专业的功能强大配置灵活的HR系统,主要功能有:入职管理、员工管理、员工自助管理、时间管理、薪资管理和AI+等功能。…查看详情

标领·固定资产盘盈盘亏管理系统

标领·固定资产盘盈盘亏管理系统

一个企业或集团的良性发展,避免不了的要涉及到固定资产的有效管理,而其中固定资产盘盈占着不小的比例。本文来介绍一下有关固定资产盘盈的小知识,同样是盘盈,固定资产盘盈与存货盘盈的区别和处理方法又有哪些不同…查看详情

正航HRM-跨地域分布、多组织的集团化HRM应用

正航HRM-跨地域分布、多组织的集团化HRM应用

正航HRM人力资源管理系统:基于正航CAP平台开发的人力资源管理平台。涵盖人力资源规划、招聘与配置、培训与开发、劳动关系管理、绩效管理、薪酬福利管理等模块的应用。支持跨地域分布、多组织的集团化HRM应…查看详情

大唐思拓·全员绩效管理软件

大唐思拓·全员绩效管理软件

大唐思拓全员绩效管理系统,绩效管理理念与实践,基于实绩,科学的干部综合考评系统绩效管理管理系统案例解决方案,辅助与激励员工士气,提升员工积极性,解决企业问题,提升企业价值。管控目标1、绩效评价及时率2…查看详情

科脉•天天饮食+·餐饮收银系统

科脉•天天饮食+·餐饮收银系统

天天饮食+科脉•天天饮食+是一款基于互联网、大数据等技术,为餐饮门店量身打造的功能齐全的智慧餐饮软件产品简介科脉·天天饮食+助力餐饮门店数字化升级'科脉•天天饮食+'是一款基于互联网、…查看详情

思科物联·产品质量追溯管理系统

思科物联·产品质量追溯管理系统

  思科物联·产品质量追溯管理系统实现的关键是如何采集需要追溯的产品质量信息,并通过什么关联关系实现信息间的逻辑关联和匹配。思科物联通过对电子、汽车、军工、航空航天等行业产品质量追溯需求的分析,结合多…查看详情

云铺网络·云上铺·服装店会员卡管理系统

云铺网络·云上铺·服装店会员卡管理系统

服装行业不同于一般的零售行业,由于其产品特性,复杂的商品信息(颜色、尺码、品牌、吊码等),使得门店对商品管理的需求比之其他行业要更高,而且服装行业受季节影响,商品更新迭代快,传统人工式的商品管理效率低…查看详情

易神EHS电商管理系统-移动电商,随时掌控

易神EHS电商管理系统-移动电商,随时掌控

产品介绍 B2C是Business-to-Customer的缩写,而其中文简称为“商对客”。“商对客”是电子商务的一种模式,也就是通常说的商业零售,直接面向消费者销售产品和服务。这种形式的电子商务一般…查看详情

永锋达科技·高速票证管理平台

永锋达科技·高速票证管理平台

l 工作台进行后台管理,包括查看账户信息、职务权限配置、机构管理、查看日志、企业号配置、数据备份。 l 公共档案管理车道,对车道档案进行维护。 l 票据管理(1)处业务做期初票据,然后票据发出各个站领…查看详情

小管家·5000 Mini网络版

小管家·5000 Mini网络版

《小管家5000Mini》为中小型企业定位而设计的进销存软件。突出特点:一看就会,意想不到的简单;功能包括:采购、销售、库存和财务等环节;网络支持:互联网/局域网多用户应用。 软件大…查看详情

—— 认证服务商 ——

产品所有权归服务商,如不适合展 示,请联系我们下架或入驻平台
软件太多?我来帮你找
黄先生182****87017小时前预约
贺先生189****21917小时前预约
余先生186****73717小时前预约
曹先生151****67698小时前预约
熊先生138****28518小时前预约
段先生178****56128小时前预约
黎女士147****33468小时前预约
邵先生135****79098小时前预约
杜先生138****80828小时前预约
许女士151****27779小时前预约
马先生187****52499小时前预约
萧先生198****79079小时前预约
蒋先生183****93679小时前预约
河先生151****67059小时前预约
梁先生158****804110小时前预约
谭女士158****695310小时前预约
陶先生147****343910小时前预约
段先生130****957110小时前预约
莫先生150****489010小时前预约
莫先生131****350010小时前预约

很着急,马上拨打400-0033-166

最新产品