天玥網(wǎng)絡安全審計系統(tǒng)(業(yè)務堡壘機)產品介紹-文庫吧
2025-01-17 01:24 本頁面
【正文】 玥 IV工作原理 天玥 IV 認證，身份識別 Web登錄 SSH客戶端 登錄 參數(shù)配置 口令修改 自服務界面 會話瀏覽 會話回放 日志查詢 報表展現(xiàn) 審計界面 全局策略 密碼策略 用戶管理 設備管理 賬號管理 部門管理 授權管理 權限控制 配置界面 SSH/tel設備 Shell Portal 根據(jù)分組授權 顯示設備列表 通過代填登錄 定期修改口令 堡壘機程序記錄用戶屏幕 操作 16 集中管理 －集中登錄 需要從網(wǎng)絡層做訪問控制，保證所有的用戶只能通過天玥 IV來訪問所有的資源。 17 集中管理 －二次登錄 天玥 IV Device2:IP2 Device3:IP3 …… 主賬號登錄 Device1:IP1 account2 account3 ……SSH/tel設備 Device1:IP1， tel服務 Device1:IP1 堡壘機模擬 tel/SSH 終端，代填 IP1地址與 account1 賬號的口令， 完成從賬號 的登錄。 account118 集中管理 －身份管理 系統(tǒng)認證 = 系統(tǒng)賬號 系統(tǒng)授權 ＋ 天玥 IV 用戶帳號 身份認證 ＋ 系統(tǒng)帳號 系統(tǒng)授權 ＋ 19 集中管理 －角色管理 ? 根據(jù)工作職能給用戶分配角色； – 賬號管理員 – 配置管理員 – 審計管理員 – 普通用戶 ? 真正實現(xiàn)三權分立。 20 集中管理 －部門管理 ? 完善的分級權限管理：根據(jù)人員、資源所處部門（系統(tǒng)）的不同，實現(xiàn)二級部門的分權限管理。二級部門內的管理員只能管理本部門內的資源。 21 集中管理 －自然人賬號管理 ? 為維護人員分配惟一標識其身份的賬號； ? 賬號屬性管理： – 登錄名 – 真實姓名 – 郵箱地址（接收初始化密碼） – 有效期限 – 所屬部門 – 賬號狀態(tài)（活動 /禁用） – 角色 22 集中管理 －設備管理 ? 集中管理所有資源： – 設備名稱 – IP地址 – 登錄協(xié)議 /端口 – 所屬部門 – 設備類型 – 可定制化的自動登錄腳本（用戶堡壘機到設備的二次登錄） – 對跳轉設備（ Oracle/BSC等）的支持 23 集中管理 －系統(tǒng)賬號管理 ? 集中管理所有設備內部的系統(tǒng)賬號； – 系統(tǒng)賬號名稱 – 系統(tǒng)賬號密碼（如果啟用，可由堡壘機完成到設備的二次登錄） – 定期修改該賬號的密碼 – 所屬設備 – 修改密碼時采用的密碼策略 24 集中管理 －賬號口令管理 ? 用戶口令管理： – 創(chuàng)建用戶時，可按用戶密碼策略給該用戶生成強壯的口令； – 該口令可以通過預設郵箱發(fā)送給用戶，也可以由管理員手工管理并通知該用戶； ? 設備賬號口令管理： – 新增設備賬號時，需手工同步該賬號的密碼； –
教學課件相關推薦
鄂ICP備17016276號-1