天融信堡壘主機(TA-SAG)產(chǎn)品介紹(201305)

1、天融信運維審計平臺(pngti)產(chǎn)品介紹2022年7月26日安全管理(gunl)產(chǎn)品線共二十八頁1安全背景2設計理念3功能描述4產(chǎn)品特點共二十八頁操作人員應用系統(tǒng)、數(shù)據(jù)庫與設備傳統(tǒng)(chuntng)運維工作系統(tǒng)賬號數(shù)據(jù)庫管理員系統(tǒng)管理員安全管理員程序開發(fā)人員代維廠商等系統(tǒng)賬號共二十八頁日常工作(gngzu)內(nèi)容帳號(zhn ho)管理認證管理A1A2操作審計A4授權管理A3定義認證方式定義帳號密碼定期變更密碼密碼強度控制.日志收集日志分析故障排查事故追蹤. 建立帳號修改帳號刪除帳號.定義帳號權限分配帳號修改帳號權限防止越權訪問.設備及服務器管理共二十八頁1安全背景2設計理念3功能描述4產(chǎn)品特點

2、共二十八頁設計(shj)思路共二十八頁各種資源操作(cozu)管理-核心要素與內(nèi)容各種角色的人各種( zhn)操作命令集中管理訪問控制權限控制審計共二十八頁1安全背景2設計理念3功能描述4產(chǎn)品特點共二十八頁天融信運維審計平臺的主要(zhyo)功能按職能定義策略用戶與資源對應執(zhí)行訪問控制策略選擇用戶或分組按權限定義命令選擇響應方式按部門分配資源集中管理各種資源集中管理賬號口令按條件進行檢索按條件生成報表按條件進行回放集中身份管理權限控制訪問控制操作審計操作(cozu)管理共二十八頁集中身份管理是基礎(jch)主從賬號自然人唯一的ID主賬號，對應(duyng)多個運維管理對象從賬號降低記憶多個運維

3、對象賬號的負擔自然人運維審計系統(tǒng)主機1主機2網(wǎng)絡業(yè)務1數(shù)據(jù)庫數(shù)據(jù)庫2主帳號從帳號業(yè)務2業(yè)務3從帳號從帳號從帳號從帳號從帳號從帳號從帳號自然人唯一的ID主帳號共二十八頁集中(jzhng)身份管理是基礎統(tǒng)一認證多因子認證(rnzhng)強化安全性共二十八頁訪問控制是手段(shudun) 策略(cl)中配置禁止該操作員使用kill等危險命令，顯示禁用提示信息 策略中配置禁止命令中不包含more命令，放行通過，得到正確執(zhí)行結果合法操作人員more abc.filekillall apache運維審計系統(tǒng)目標服務器禁止越權訪問！ 杜絕越權操作！ 預防高危操作！訪問資源合法，運維操作合規(guī)非法操作人員共二十

4、八頁訪問控制是手段策略指令(zhlng)列表共二十八頁操作(cozu)審計是保證實時監(jiān)控與審計詳細(xingx)的審計列表，實名制查詢方式、回放方式共二十八頁操作(cozu)審計是保證多種協(xié)議審計支持(zhch)指令終端的常見協(xié)議SSH、TELNET、RLOGIN、FTP共二十八頁操作審計是保證(bozhng)圖形審計支持圖形(txng)終端的常見協(xié)議RDP、VNC、XWINDOWS共二十八頁自動化操作(cozu)是目標單點登錄統(tǒng)一(tngy)的WEB單點登錄方式避免了頻繁切換和登錄登出的麻煩定期自動更改資源密碼共二十八頁1安全背景2設計理念3功能描述4方案特點共二十八頁 天融信中國(zhn

5、u)領先的信息安全與服務提供商1995年成立，國內(nèi)最早的信息安全廠商，各行業(yè)用戶超過10萬國內(nèi)最大的專業(yè)安全產(chǎn)品、服務和解決方案提供商，連續(xù)9年整體安全市場綜合排名第一技術實力雄厚，保障眾多國內(nèi)重大事件產(chǎn)品質(zhì)量穩(wěn)定。在線(zi xin)運行數(shù)超過12萬臺以上共二十八頁資質(zhì)齊全(qqun) 值得信賴安全服務工程類二級/應急類一級國家級應急服務支持單位涉密甲級、系統(tǒng)集成二級密碼產(chǎn)品生產(chǎn)、銷售軍隊裝備承制資格(研制、生產(chǎn)、修理、技術服務等)共二十八頁發(fā)證機關資質(zhì)公安部公共信息網(wǎng)絡安全監(jiān)督局計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證國家保密局涉密信息系統(tǒng)安全保密測評中心涉密信息系統(tǒng)產(chǎn)品檢測證書中國人民解放軍

6、信息安全測評認證中心軍用信息安全產(chǎn)品認證證書中華人民共和國國家版權局計算機軟件著作權登記證書北京市科學技術委員會/北京市發(fā)展和改革委員會/北京市經(jīng)濟和信息化委員會北京市自主創(chuàng)新產(chǎn)品證書中國信息安全認證中心中國國家信息安全產(chǎn)品認證證書(CCC證書）資質(zhì)齊全(qqun) 值得信賴共二十八頁 六大(li d)特色1、支持VPN客戶端：實現(xiàn)內(nèi)外網(wǎng)加密專線互聯(lián)。2、支持會同模式：實現(xiàn)重要資源雙人共管模式。3、流程支持：可以對主賬號的建立進行才流程化管理4、支持磁盤(c pn)映射實現(xiàn)網(wǎng)絡資源便捷交互。5、支持資源賬號導出：對資源的賬號進行統(tǒng)一的管理。6、組態(tài)報表，用戶自定義的報表共二十八頁組態(tài)(z ti

7、)報表，用戶自定義的報表預置了幾百個常用報表模板。用戶可以自定義XML報表模板，不需編程，不會(b hu)影響系統(tǒng)穩(wěn)定性。共二十八頁 產(chǎn)品(chnpn)優(yōu)勢統(tǒng)一的web管理方式。內(nèi)含認證組件（radius）?？梢约?j chn)各種強認證方式。訪問方式控制采用策略形式，方便易用。大4A系統(tǒng)的核心部件，易于拓展到4A項目。共二十八頁部署(b sh)優(yōu)勢25WindowsHP_UnixAIXLinuxSolaris安全設備網(wǎng)絡設備存儲設備外網(wǎng)用戶(yngh)安全審計管理運維審計系統(tǒng)部署優(yōu)勢:1.不加裝任何客戶端代理2.不加裝任何服務器端引擎3.不影響任何網(wǎng)絡拓撲4.不影響任何業(yè)務數(shù)據(jù)流5.支持雙

8、機熱備6.支持集中管理分級部署Telnet、SSHRDP、X11、VNCFTP、SFTP、SCPHttp、Https各類數(shù)據(jù)庫客戶端及網(wǎng)管軟件共二十八頁向大4A的拓展(tu zhn)26堡壘(boli)主機也叫小4A，當：1、以上功能的管理對象從運維設備拓展到應用系統(tǒng)2、操作用戶從網(wǎng)管員拓展到全員時。就成為完整4A（集中身份和訪問管理）系統(tǒng)了！共二十八頁提問(twn)與交流共二十八頁內(nèi)容摘要天融信運維審計平臺產(chǎn)品介紹。操作人員。應用系統(tǒng)、數(shù)據(jù)庫與設備。集中身份管理是基礎主從賬號。自然人唯一的ID主賬號，對應多個運維管理對象從賬號。集中身份管理是基礎統(tǒng)一認證。策略中配置禁止命令中不包含more命令，放行通過，得到正確執(zhí)行結果。預防高危操作。操作審計是保證實時監(jiān)控與審計。查詢方式、回放方式。操作審計是保證多種協(xié)議審計。操作審計是