安全運(yùn)維審計(jì)系統(tǒng)V3.0，慧天云海HT-OMA-YH 5000-6C堡壘機(jī) 趙東生。

6個(gè)電口，含系統(tǒng)軟件平臺(tái)及500個(gè)可管理設(shè)備數(shù)，支持旁路、雙機(jī)、集群方式部署；支持SSH/RDP/Telnet/VNC動(dòng)態(tài)智能命令識(shí)別、監(jiān)控、屏幕錄相及回放，支持oracle/ftp/web的審計(jì)、命令識(shí)別及回放，支持Linux/Unix/網(wǎng)絡(luò)設(shè)備的配置文件審計(jì)功能，支持單點(diǎn)登錄、密碼托管及設(shè)備密碼管理。產(chǎn)品編輯ZDS，質(zhì)保3年。

系統(tǒng)架構(gòu)

3.1設(shè)計(jì)理念

管理解決的是面的問題，技術(shù)解決的是點(diǎn)的問題，管理的模式?jīng)Q定了管理的高度。慧天云海認(rèn)為隨著應(yīng)用的發(fā)展，設(shè)備越來越多，維護(hù)人員也越來越多，我們必須由分散的管理模式逐步轉(zhuǎn)變?yōu)榧械墓芾砟Ｊ健?/p>

只有集中才能夠?qū)崿F(xiàn)統(tǒng)一管理，也只有集中才能把復(fù)雜問題簡(jiǎn)單化，集中管理是運(yùn)維管理思想發(fā)展的必然趨勢(shì)，也是唯一的選擇。集中管理包括：

集中賬號(hào)管理

基于唯一身份標(biāo)識(shí)的全局管理，實(shí)現(xiàn)了單點(diǎn)登錄，任何運(yùn)維人員都無法繞過慧天云海安全運(yùn)維審計(jì)系統(tǒng)。統(tǒng)一賬號(hào)管理策略，實(shí)現(xiàn)與各服務(wù)器、網(wǎng)絡(luò)設(shè)備等無縫連接。

?集中授權(quán)管理

細(xì)粒度的命令級(jí)授權(quán)策略，針對(duì)運(yùn)維人員、服務(wù)器、服務(wù)器賬號(hào)、服務(wù)器應(yīng)用、訪問時(shí)間等多個(gè)因素設(shè)定細(xì)粒度的授權(quán)策略，使得運(yùn)維人員的權(quán)限得到很細(xì)的劃分，從而杜絕了運(yùn)維人員權(quán)限不明晰的問題。

集中認(rèn)證管理

慧天云海安全運(yùn)維審計(jì)系統(tǒng)提供了多種認(rèn)證方式，包括：本地認(rèn)證、證書認(rèn)證、RADIUS認(rèn)證等。集中認(rèn)證有效地將非法用戶或非授權(quán)用戶拒之門外，就像一座堡壘堅(jiān)不可破。

集中操作審計(jì)

基于唯一身份標(biāo)識(shí)，全程審計(jì)用戶對(duì)從登錄到退出的操作行為，使得事后的審計(jì)和責(zé)任的定位有了可靠有力的根據(jù)。

堡壘機(jī)能為客戶帶來什么價(jià)值？

l.管理便捷效益

所有主從賬號(hào)在同一平臺(tái)上進(jìn)行管理，讓賬號(hào)管理簡(jiǎn)單、便捷、有序。同時(shí)，可視化運(yùn)維行為監(jiān)控，及時(shí)預(yù)警發(fā)現(xiàn)違規(guī)操作。

2.運(yùn)維效率提高

一個(gè)賬密，一次登錄，運(yùn)維人員即可實(shí)現(xiàn)所維護(hù)的多臺(tái)資源的訪問，無需頻繁地輸入IP地址和賬戶密碼，能有效提高效率，降低工作復(fù)雜度。針對(duì)批量操作場(chǎng)景，還可以快速操作資源。   

3.企業(yè)效益

降低人為安全風(fēng)險(xiǎn)，避免安全損失。符合“網(wǎng)絡(luò)安全法”、等保2.0等相關(guān)政策規(guī)定，滿足合規(guī)要求，保障企業(yè)效益。