天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)(業(yè)務(wù)堡壘機(jī))產(chǎn)品介紹(已修改)
2025-02-04 01:24 本頁面
【正文】 1 ? 現(xiàn)狀與需求 ? 原理與功能 ? 典型部署 ? 成功案例 3 操作人員＋＋ 系統(tǒng)與設(shè)備＋＋ 傳統(tǒng)運(yùn)維工作 三樓樓長 系統(tǒng)賬號 系統(tǒng)管理員 數(shù)據(jù)庫管理員 安全管理員 廠商代維人員 系統(tǒng)賬號 4 關(guān)鍵問題 關(guān)鍵 問題 共享 帳號 訪問 控制 權(quán)限 控制 操作 審計(jì) 5 關(guān)鍵問題 共享賬號 帳號不具有唯一性 密碼難以管理 責(zé)任難以認(rèn)定 節(jié)約了帳號管理成本 降低了本地溢出的風(fēng)險 共享賬號 6 關(guān)鍵問題 訪問控制 username password username password 7 關(guān)鍵問題 權(quán)限控制 IP層的訪問控制措施 root password rm rf tel delete from xx …… 8 關(guān)鍵問題 操作審計(jì) 時間 1 源 IP1 源 MAC1 系統(tǒng)賬號 1 mands 時間 2 源 IP2 源 MAC2 系統(tǒng)賬號 2 mands 時間 3 源 IP3 源 MAC3 系統(tǒng)賬號 3 mands 用戶賬單 被修改 ； 與用戶身份的關(guān)聯(lián)； 9 需求描述 1 ? 集中管理 – 集中管理用戶、設(shè)備、系統(tǒng)賬號； – 集中管理用戶、系統(tǒng)賬號的密碼； – 所有用戶集中登錄、集中認(rèn)證； – 集中配置賬號密碼策略、訪問控制策略； – 集中管理所有用戶操作記錄； ? 訪問控制 – 根據(jù)用戶角色設(shè)置分組訪問控制策略； – 實(shí)現(xiàn)“用戶－系統(tǒng)－系統(tǒng)賬號”的對應(yīng)關(guān)系； – 實(shí)現(xiàn)實(shí)體級的訪問控制授權(quán)； 10 需求描述 2 ? 權(quán)限控制 – 可設(shè)置以命令為基礎(chǔ)的權(quán)限控制策略； – 實(shí)現(xiàn)命令級別的實(shí)體內(nèi)授權(quán)； ? 操作審計(jì) – 以用戶身份為依據(jù)，真實(shí)完整的記錄每個用戶的所有操作行為； – 精確到命令的審計(jì)機(jī)制； – 對用戶的操作進(jìn)行仿真回放； – 記錄加密維護(hù)協(xié)議 SSH數(shù)據(jù)。 ? 現(xiàn)狀與需求 ? 原理與功能 ? 典型部署 ? 成功案例 12 設(shè)計(jì)原理 安全小區(qū)模型 草坪 垃圾筒 垃圾筒 花園 住戶 name name 園丁 name who where/what 收垃圾 鋤草工 住戶 住戶 name 13 各種資源 操作管理 核心要素與內(nèi)容 各種角色的人 各種操作命令 集中管理 訪問控制 權(quán)限控制 審計(jì) 14 天玥 IV型的主要功能 按職能定義策略 用戶與資源對應(yīng) 執(zhí)行訪問控制策略 選擇用戶或分組 按權(quán)限定義命令 選擇響應(yīng)方式 按部門分配資源 集中管理各種資源 集中管理賬號口令 按條件進(jìn)行檢索 按條件生成報表 按條件進(jìn)行回放 集中管理 權(quán)限控制 訪問控制 操作審計(jì) 操作 管理 15 天
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1