1、【vip專(zhuān)享】明御運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)產(chǎn)品簡(jiǎn)介明御?運(yùn)維審計(jì)與風(fēng)險(xiǎn)掌握系統(tǒng)國(guó)內(nèi)領(lǐng)先的統(tǒng)一運(yùn)維平安管理與審計(jì)系統(tǒng)支持多種部署方式支持統(tǒng)一賬戶(hù)管理全方位的運(yùn)維風(fēng)險(xiǎn)掌握豐富的審計(jì)功能產(chǎn)品概述明御?運(yùn)維審計(jì)與風(fēng)險(xiǎn)掌握系統(tǒng)簡(jiǎn)稱(chēng)：das-usm是安恒信息結(jié)合多年運(yùn)維統(tǒng)一平安管理的理論和理論閱歷積累的根底上，結(jié)合各類(lèi)法令法規(guī)如sox、pci、企業(yè)內(nèi)控管理、等級(jí)愛(ài)護(hù)等對(duì)運(yùn)維審計(jì)的要求，自主研發(fā)完成的業(yè)內(nèi)首創(chuàng)支持敏捷部署方式，集統(tǒng)一賬戶(hù)管理與單點(diǎn)登錄，支持多種字符協(xié)議與圖形協(xié)議的實(shí)時(shí)監(jiān)控與歷史查詢(xún)，全方位風(fēng)險(xiǎn)掌握的統(tǒng)一運(yùn)維平安管理與審計(jì)產(chǎn)品。明御?運(yùn)維審計(jì)與風(fēng)險(xiǎn)掌握系統(tǒng)是一種符合4a(認(rèn)證authentica

2、tion、賬號(hào)account、受權(quán)authorization、審計(jì)audit)統(tǒng)一平安管理平臺(tái)方案并且被加固的高性能抗網(wǎng)絡(luò)攻擊設(shè)備，具備很強(qiáng)平安防范力量，作為進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)檢查點(diǎn)，可以攔截非法訪問(wèn)和惡意攻擊，對(duì)不合法指令進(jìn)展阻斷，過(guò)濾掉全部對(duì)目的設(shè)備的非法訪問(wèn)行為。系統(tǒng)具備強(qiáng)大的輸入輸出審計(jì)功能，為企事業(yè)內(nèi)部供應(yīng)完全的審計(jì)信息，通過(guò)賬號(hào)管理、身份認(rèn)證、資源受權(quán)、實(shí)時(shí)監(jiān)控、操作復(fù)原、自定義策略、日志效勞等操作增加審計(jì)信息的平安性，廣泛適用于需要統(tǒng)一運(yùn)維平安管理與審計(jì)的“政府、金融、運(yùn)營(yíng)商、公安、能源、稅務(wù)、工商、社保、交通、衛(wèi)生、訓(xùn)練、電子商務(wù)及企業(yè)等各個(gè)行業(yè)。部署明御?運(yùn)維審計(jì)與風(fēng)險(xiǎn)掌握系

3、統(tǒng)，可以極大的愛(ài)護(hù)政府機(jī)關(guān)和企事業(yè)單位內(nèi)部網(wǎng)絡(luò)設(shè)備及效勞器資源的平安性，使得企事業(yè)內(nèi)部網(wǎng)絡(luò)管理合理化，專(zhuān)業(yè)化，信息化。典型部署1、旁路形式明御?運(yùn)維審計(jì)與風(fēng)險(xiǎn)掌握系統(tǒng)2、橋接形式明御?運(yùn)維審計(jì)與風(fēng)險(xiǎn)掌握系統(tǒng)主要功能1.單點(diǎn)登錄?用戶(hù)只需一次登錄系統(tǒng)，就可以無(wú)需認(rèn)證的平安訪問(wèn)被受權(quán)的多種應(yīng)用系統(tǒng)?用戶(hù)無(wú)需記憶多種系統(tǒng)的登錄用戶(hù)id 和口令?增加認(rèn)證的系統(tǒng)，從而進(jìn)步了用戶(hù)認(rèn)證環(huán)節(jié)的平安性?實(shí)現(xiàn)與用戶(hù)受權(quán)管理的無(wú)縫連接，這樣可以通過(guò)對(duì)用戶(hù)、角色、行為和資源的授權(quán)，增加對(duì)資源的愛(ài)護(hù)和對(duì)用戶(hù)行為的監(jiān)控及審計(jì)2.賬號(hào)管理?集中管理全部效勞器、網(wǎng)絡(luò)設(shè)備賬號(hào)，從而可以集中受權(quán)、認(rèn)證和審計(jì)?通過(guò)對(duì)賬號(hào)整個(gè)生命周

4、期的監(jiān)控和管理，降低管理大量用戶(hù)賬號(hào)的難度和工作量?通過(guò)統(tǒng)一的管理可以發(fā)覺(jué)賬號(hào)中存在的平安隱患，制定統(tǒng)一的、標(biāo)準(zhǔn)的、符合安全賬號(hào)管理要求的賬號(hào)平安策略?通過(guò)建立集中賬號(hào)管理，企業(yè)可以實(shí)現(xiàn)將賬號(hào)與詳細(xì)的自然人相關(guān)聯(lián)，實(shí)現(xiàn)多級(jí)用戶(hù)管理和細(xì)粒度的用戶(hù)受權(quán)，還可以實(shí)現(xiàn)針對(duì)自然人的行為審計(jì)，以滿(mǎn)足審計(jì)需要3.身份認(rèn)證?系統(tǒng)為用戶(hù)供應(yīng)統(tǒng)一的認(rèn)證接口，不但便于對(duì)用戶(hù)認(rèn)證的管理，而且可以采納更加平安的認(rèn)證形式，進(jìn)步認(rèn)證的平安性和牢靠性?供應(yīng)多種認(rèn)證方式可供用戶(hù)選擇?具有敏捷的定制接口，便利與第三方認(rèn)證效勞器結(jié)合4.資源受權(quán)?系統(tǒng)供應(yīng)統(tǒng)一的界面對(duì)用戶(hù)、角色及行為和資源進(jìn)展受權(quán)，到達(dá)對(duì)權(quán)限的細(xì)粒度掌握，最大限度愛(ài)

5、護(hù)用戶(hù)資源的平安?集中訪問(wèn)受權(quán)和訪問(wèn)掌握可以對(duì)用戶(hù)對(duì)效勞器主機(jī)、網(wǎng)絡(luò)設(shè)備的訪問(wèn)進(jìn)展審計(jì)和阻斷?受權(quán)的對(duì)象包括用戶(hù)、用戶(hù)角色、資源和用戶(hù)行為?系統(tǒng)不但可以受權(quán)用戶(hù)可以通過(guò)什么角色訪問(wèn)資源這樣基于應(yīng)用邊界的粗粒度授權(quán)，對(duì)某些應(yīng)用還可以限制用戶(hù)的操作，以及在什么時(shí)間進(jìn)展操作這樣應(yīng)用內(nèi)部的細(xì)粒度受權(quán)5.訪問(wèn)掌握?系統(tǒng)供應(yīng)細(xì)粒度的訪問(wèn)掌握，最大限度愛(ài)護(hù)用戶(hù)資源的平安。?供應(yīng)自定義掌握策略配置，管理員依據(jù)用戶(hù)的角色為其指定相應(yīng)的掌握策略來(lái)限制其系統(tǒng)行為，掌握策略是指令的集合，可以是一組可執(zhí)行指令，也可以是一組非可執(zhí)行的指令?供應(yīng)自定義訪問(wèn)策略配置，訪問(wèn)策略是愛(ài)護(hù)系統(tǒng)平安性的重要環(huán)節(jié)，制定訪問(wèn)策略能更好的進(jìn)

6、步系統(tǒng)的平安性6.操作審計(jì)?審計(jì)賬號(hào)用法登錄、資源訪問(wèn)狀況、資源用法狀況等?各效勞器主機(jī)、網(wǎng)絡(luò)設(shè)備的訪問(wèn)日志記錄都采納統(tǒng)一的賬號(hào)、資源進(jìn)展標(biāo)識(shí)，操作審計(jì)能更好地對(duì)賬號(hào)的完好用法過(guò)程進(jìn)展追蹤?實(shí)時(shí)監(jiān)控和管理效勞器上正在發(fā)生的行為，可以實(shí)時(shí)觀察用戶(hù)執(zhí)行的指令和執(zhí)行結(jié)果?友好真實(shí)的操作過(guò)程復(fù)原，對(duì)用戶(hù)關(guān)懷的操作可以回放整個(gè)相關(guān)過(guò)程?支持telnet、ftp、ssh、sftp、scp、rdp、vnc等多種協(xié)議的運(yùn)維審計(jì)?具體記錄整個(gè)會(huì)話(huà)過(guò)程中用戶(hù)全部的行為日志和觸發(fā)的告警日志，還可以將產(chǎn)生的日志傳送給第三方產(chǎn)品，對(duì)于生成的日志支持豐富的查詢(xún)和導(dǎo)出備份等操作。?全方面的運(yùn)維審計(jì)報(bào)表產(chǎn)品特點(diǎn)?支持用戶(hù)自定

7、義規(guī)章用戶(hù)可自定義平安策略規(guī)章來(lái)實(shí)現(xiàn)平安檢測(cè)及過(guò)濾?日志效勞功能記錄全部用戶(hù)的全部行為日志和觸發(fā)的告警日志，以供事后分析和調(diào)查取證?支持多種協(xié)議的平安管理和審計(jì)支持telnet、ftp、ssh、sftp、scp、rdp、vnc等多種協(xié)議?歷史會(huì)話(huà)回放支持多種協(xié)議的歷史會(huì)話(huà)回放，完善的回放效果?支持多種部署形式支持旁路部署與全透亮橋接部署等部署形式產(chǎn)品規(guī)格參數(shù)型號(hào)das-usm200das-usm500das-usm1000規(guī)格1u2u2u最大字符協(xié)議連接數(shù)2005001000最大圖形協(xié)議連接數(shù)30100300網(wǎng)口數(shù)量4610網(wǎng)口類(lèi)型電口電口電口/光口電源單電源單電源/(冗余電源可選1+1冗余電源最大功率350w350w450w平均無(wú)故障時(shí)間mtbf 大于55000小時(shí)大于60000小時(shí)大于75000小時(shí)管理方式web配置、console指令行配置注：具體配置僅供參考，實(shí)際交付以合同商定為準(zhǔn)。用戶(hù)案例某運(yùn)營(yíng)商通過(guò)部署明御運(yùn)維審計(jì)與風(fēng)險(xiǎn)掌握系統(tǒng)進(jìn)展事前預(yù)防、事中掌握和事后審查和訂正多種手段降低it人為操作風(fēng)險(xiǎn)；涉及關(guān)鍵數(shù)據(jù)的創(chuàng)立、修改、刪除等所有的對(duì)效勞器、數(shù)據(jù)庫(kù)的操作