天玥網(wǎng)絡安全審計系統(tǒng)(業(yè)務堡壘機)產(chǎn)品介紹(已修改)
2025-02-04 01:24 本頁面
【正文】 1 ? 現(xiàn)狀與需求 ? 原理與功能 ? 典型部署 ? 成功案例 3 操作人員＋＋ 系統(tǒng)與設備＋＋ 傳統(tǒng)運維工作 三樓樓長 系統(tǒng)賬號 系統(tǒng)管理員 數(shù)據(jù)庫管理員 安全管理員 廠商代維人員 系統(tǒng)賬號 4 關(guān)鍵問題 關(guān)鍵 問題 共享 帳號 訪問 控制 權(quán)限 控制 操作 審計 5 關(guān)鍵問題 共享賬號 帳號不具有唯一性 密碼難以管理 責任難以認定 節(jié)約了帳號管理成本 降低了本地溢出的風險 共享賬號 6 關(guān)鍵問題 訪問控制 username password username password 7 關(guān)鍵問題 權(quán)限控制 IP層的訪問控制措施 root password rm rf tel delete from xx …… 8 關(guān)鍵問題 操作審計 時間 1 源 IP1 源 MAC1 系統(tǒng)賬號 1 mands 時間 2 源 IP2 源 MAC2 系統(tǒng)賬號 2 mands 時間 3 源 IP3 源 MAC3 系統(tǒng)賬號 3 mands 用戶賬單 被修改 ； 與用戶身份的關(guān)聯(lián)； 9 需求描述 1 ? 集中管理 – 集中管理用戶、設備、系統(tǒng)賬號； – 集中管理用戶、系統(tǒng)賬號的密碼； – 所有用戶集中登錄、集中認證； – 集中配置賬號密碼策略、訪問控制策略； – 集中管理所有用戶操作記錄； ? 訪問控制 – 根據(jù)用戶角色設置分組訪問控制策略； – 實現(xiàn)“用戶－系統(tǒng)－系統(tǒng)賬號”的對應關(guān)系； – 實現(xiàn)實體級的訪問控制授權(quán)； 10 需求描述 2 ? 權(quán)限控制 – 可設置以命令為基礎的權(quán)限控制策略； – 實現(xiàn)命令級別的實體內(nèi)授權(quán)； ? 操作審計 – 以用戶身份為依據(jù)，真實完整的記錄每個用戶的所有操作行為； – 精確到命令的審計機制； – 對用戶的操作進行仿真回放； – 記錄加密維護協(xié)議 SSH數(shù)據(jù)。 ? 現(xiàn)狀與需求 ? 原理與功能 ? 典型部署 ? 成功案例 12 設計原理 安全小區(qū)模型 草坪 垃圾筒 垃圾筒 花園 住戶 name name 園丁 name who where/what 收垃圾 鋤草工 住戶 住戶 name 13 各種資源 操作管理 核心要素與內(nèi)容 各種角色的人 各種操作命令 集中管理 訪問控制 權(quán)限控制 審計 14 天玥 IV型的主要功能 按職能定義策略 用戶與資源對應 執(zhí)行訪問控制策略 選擇用戶或分組 按權(quán)限定義命令 選擇響應方式 按部門分配資源 集中管理各種資源 集中管理賬號口令 按條件進行檢索 按條件生成報表 按條件進行回放 集中管理 權(quán)限控制 訪問控制 操作審計 操作 管理 15 天
教學課件相關(guān)推薦
鄂ICP備17016276號-1