天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)(業(yè)務(wù)堡壘機(jī))產(chǎn)品介紹-文庫吧
2025-01-17 01:24 本頁面
【正文】 玥 IV工作原理 天玥 IV 認(rèn)證，身份識(shí)別 Web登錄 SSH客戶端 登錄 參數(shù)配置 口令修改 自服務(wù)界面 會(huì)話瀏覽 會(huì)話回放 日志查詢 報(bào)表展現(xiàn) 審計(jì)界面 全局策略 密碼策略 用戶管理 設(shè)備管理 賬號(hào)管理 部門管理 授權(quán)管理 權(quán)限控制 配置界面 SSH/tel設(shè)備 Shell Portal 根據(jù)分組授權(quán) 顯示設(shè)備列表 通過代填登錄 定期修改口令 堡壘機(jī)程序記錄用戶屏幕 操作 16 集中管理 －集中登錄 需要從網(wǎng)絡(luò)層做訪問控制，保證所有的用戶只能通過天玥 IV來訪問所有的資源。 17 集中管理 －二次登錄 天玥 IV Device2:IP2 Device3:IP3 …… 主賬號(hào)登錄 Device1:IP1 account2 account3 ……SSH/tel設(shè)備 Device1:IP1， tel服務(wù) Device1:IP1 堡壘機(jī)模擬 tel/SSH 終端，代填 IP1地址與 account1 賬號(hào)的口令， 完成從賬號(hào) 的登錄。 account118 集中管理 －身份管理 系統(tǒng)認(rèn)證 = 系統(tǒng)賬號(hào) 系統(tǒng)授權(quán) ＋ 天玥 IV 用戶帳號(hào) 身份認(rèn)證 ＋ 系統(tǒng)帳號(hào) 系統(tǒng)授權(quán) ＋ 19 集中管理 －角色管理 ? 根據(jù)工作職能給用戶分配角色； – 賬號(hào)管理員 – 配置管理員 – 審計(jì)管理員 – 普通用戶 ? 真正實(shí)現(xiàn)三權(quán)分立。 20 集中管理 －部門管理 ? 完善的分級權(quán)限管理：根據(jù)人員、資源所處部門（系統(tǒng)）的不同，實(shí)現(xiàn)二級部門的分權(quán)限管理。二級部門內(nèi)的管理員只能管理本部門內(nèi)的資源。 21 集中管理 －自然人賬號(hào)管理 ? 為維護(hù)人員分配惟一標(biāo)識(shí)其身份的賬號(hào)； ? 賬號(hào)屬性管理： – 登錄名 – 真實(shí)姓名 – 郵箱地址（接收初始化密碼） – 有效期限 – 所屬部門 – 賬號(hào)狀態(tài)（活動(dòng) /禁用） – 角色 22 集中管理 －設(shè)備管理 ? 集中管理所有資源： – 設(shè)備名稱 – IP地址 – 登錄協(xié)議 /端口 – 所屬部門 – 設(shè)備類型 – 可定制化的自動(dòng)登錄腳本（用戶堡壘機(jī)到設(shè)備的二次登錄） – 對跳轉(zhuǎn)設(shè)備（ Oracle/BSC等）的支持 23 集中管理 －系統(tǒng)賬號(hào)管理 ? 集中管理所有設(shè)備內(nèi)部的系統(tǒng)賬號(hào)； – 系統(tǒng)賬號(hào)名稱 – 系統(tǒng)賬號(hào)密碼（如果啟用，可由堡壘機(jī)完成到設(shè)備的二次登錄） – 定期修改該賬號(hào)的密碼 – 所屬設(shè)備 – 修改密碼時(shí)采用的密碼策略 24 集中管理 －賬號(hào)口令管理 ? 用戶口令管理： – 創(chuàng)建用戶時(shí)，可按用戶密碼策略給該用戶生成強(qiáng)壯的口令； – 該口令可以通過預(yù)設(shè)郵箱發(fā)送給用戶，也可以由管理員手工管理并通知該用戶； ? 設(shè)備賬號(hào)口令管理： – 新增設(shè)備賬號(hào)時(shí)，需手工同步該賬號(hào)的密碼； –
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1