北信源安全運維審計系統(tǒng)(以下簡稱“VRV-TGBH”)是集用戶(Account)管理、授權(quán)(Authorization)管理、認證(Authentication)管理和綜合審計(Audit)于一體的集中運維管理系統(tǒng)。該系統(tǒng)能夠為企業(yè)提供集中的管理平臺,減少系統(tǒng)維護工作;能夠為企業(yè)提供全面的用戶和資源管理,減少企業(yè)的維護成本;能夠幫助企業(yè)制定嚴格的資源訪問策略,并且采用強身份認證手段,全面保障系統(tǒng)資源的安全;能夠詳細記錄用戶對資源的訪問及操作,達到對用戶行為審計的需要。
? 架構(gòu)優(yōu)勢
樹形組織結(jié)構(gòu) 無限向下分層 分布式集群 模塊化部署 多層級集中管理。
? 圖形審計
自主開發(fā)圖形審計技術(shù)實現(xiàn)了圖形審計的畫質(zhì),幀間隔,壓縮比等自主選擇配置。錄像文件大幅縮減。
? 文件傳輸
支持大文件的斷點續(xù)傳 支持文件完整性及病毒掃描 支持采用winscp 工具連接FTP、SFTP、windows文件共享目標(biāo)。
? HTML5&控件
支持HTML5方式登錄 支持控件方式登錄 支持運維與審計頁面水印。
? 賬號管理
賬號抽取 推送 撥測 定時改密 賬號自動上收 口令復(fù)雜度策略
? SQL&LINUX
錄像與M命令語句雙重審計 語句的定點回放語句 命令攔截。
? 在傳統(tǒng)的模式下,只要運維人員知道設(shè)備的地址及用戶名和密碼,就可以進行遠程登錄管理,訪問過程是直達的、隨意的。通過部署安全運維審計系統(tǒng)后,所有的運維訪問都經(jīng)過運維審計系統(tǒng),運維審計系統(tǒng)會對人員身份進行鑒別,對用戶進行權(quán)限分配和訪問控制,并全程記錄操作行為。
? 同時,安全運維審計系統(tǒng)的部署不會改變原有的網(wǎng)絡(luò)結(jié)構(gòu),旁路部署在交換機上,通過防火墻策略的配置,達到訪問路徑唯一的效果,所有的人的運維訪問都通過安全運維審計系統(tǒng)這個唯一的入口進行登錄。