華康安全運維管理系統(tǒng)（簡稱：堡壘機）可對主機、服務器、網(wǎng)絡設備、安全設備等的管理維護進行安全、有效、直觀的操作審計，對策略配置、系統(tǒng)維護、內(nèi)部訪問等進行詳細的記錄，提供細粒度的審計，并支持操作過程的全程回放。
華康安全運維管理系統(tǒng)彌補了傳統(tǒng)審計系統(tǒng)的不足，將運維審計由事件審計提升為內(nèi)容審計，并將身份認證、授權、管理、審計有機結合，保證只有合法用戶才能使用其擁有運維權限的關鍵資源。
華康安全運維管理系統(tǒng)為組織在IT操作風險控制、內(nèi)控安全和合規(guī)性等方面提供了完善、有效的審計手段。
認證管理指定全局主、從認證方式；配置本地或第三方認證參數(shù)；提供用戶的登錄認證校驗。
組織機構配置區(qū)域化層級管理的組織機構。
資源管理對服務器、設備、數(shù)據(jù)庫、應用等資源進行定義和管理；以組織機構形式展示資源信息。
資源賬號管理定義和管理資源賬號基本信息；維護資源賬號的口令與權限等安全屬性；對賬號可用性進行檢測，檢測非法資源賬號；凍結或解凍資源賬號。
資源訪問授權基于崗位授權，向崗位中添加用戶，用戶自動授權崗位所綁定的資源；向崗位中添加資源，崗位綁定的用戶自動授權新添加的資源；為崗位授權添加安全策略可實現(xiàn)對資源的訪問控制和審計。
角色管理定義角色；維護基于組織機構的細粒度權限。
系統(tǒng)訪問授權基于組織機構完成細粒度授權，實現(xiàn)地域化層級管理；支持三權分立。
單點登錄運維入口，以崗位作為導向顯示所有有權限訪問的資源；支持HTML5無插件化訪問資源；兼容控件方式。
工單管理派發(fā)式運維工單，申請人提出請求，審批人審批并分配權限，指定執(zhí)行人執(zhí)行，完成工單記錄審計。
自動化運維支持對網(wǎng)絡設備定義執(zhí)行命令和交互命令完成自動化運維任務。
安全管理訪問控制類策略包含系統(tǒng)對訪問時間、訪問地址的限制，對認證失敗次數(shù)的限制，對資源訪問的限制、對資源命令操作的限制、對文件傳輸?shù)南拗?、對剪切板的控制等；審計類策略包含是否記錄操作錄像、操作命令、輸入輸出審計、剪切板審計等，以及錄像對質量的要求等；口令策略限制口令的組成規(guī)范等；賬號策略配合崗位授權，規(guī)范管理資源運維賬號。
審計管理包含行為審計、管理審計和認證審計；記錄用戶登錄系統(tǒng)后的操作審計，包含通過系統(tǒng)訪問資源的審計；基于告警策略對審計進行分析觸發(fā)告警；對審計日志進行分析形成報表。
搜素引擎將用戶的操作行為收集記錄；配合后續(xù)增加的知識庫及分析模型，對用戶的操作行為進行預判等；搜索以往企業(yè)運維所積累的組織過程資產(chǎn)。
在信息管理層和生產(chǎn)管理層部署堡壘機，對服務器、網(wǎng)絡設備、安全設備進行日常操作與運維的安全防護，使用數(shù)字證書作為數(shù)據(jù)庫系統(tǒng)身份認證方式。強制規(guī)定密碼復雜度規(guī)則、密碼有效時限、密碼長度、密碼嘗試次數(shù)、密碼鎖定等。僅設置一位管理員具備系統(tǒng)權限，其余數(shù)據(jù)庫賬號僅授予能夠滿足使用需求的最小權限。堡壘機扮演著看門者的職責，所有對網(wǎng)絡設備和服務器的請求都要從這扇大門經(jīng)過。因此安全管理與審計系統(tǒng)能夠攔截非法訪問和惡意攻擊，對不合法命令進行阻斷、過濾掉所有對目標設備的非法訪問行為并記錄詳細信息。堡壘機具備輸入輸出審計功能，不僅能夠詳細記錄用戶操作的每一條指令，而且能夠將所有的輸出信息全部記錄下來；具備審計回放功能，能夠模擬用戶的在線操作過程，豐富和完善了網(wǎng)絡的審計功能。安全管理與審計系統(tǒng)能夠在自身記錄審計信息的同時在外部某臺計算機上做存儲備份，可以極大增強審計信息的安全性，保證審計人員有據(jù)可查。系統(tǒng)管理員可以通過多種查詢條件查看審計信息。堡壘機保護單位內(nèi)部網(wǎng)絡設備及服務器資源的安全性，使得單位內(nèi)部網(wǎng)絡管理合理化和專業(yè)化。
訂閱號
力控小程序
京公網(wǎng)安備11010802042889號