天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)(業(yè)務(wù)堡壘機(jī))產(chǎn)品介紹-全文預(yù)覽
【正文】 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 2月 13日星期一 下午 5時(shí) 9分 12秒 17:09: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :09:1217:09Feb2313Feb23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 13日星期一 5時(shí) 9分 12秒 17:09:1213 February 2023 1空山新雨后，天氣晚來秋。 17:09:1217:09:1217:09Monday, February 13, 2023 1不知香積寺，數(shù)里入云峰。 下午 5時(shí) 9分 12秒 下午 5時(shí) 9分 17:09: 沒有失敗，只有暫時(shí)停止成功！。 :09:1217:09:12February 13, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 , February 13, 2023 雨中黃葉樹，燈下白頭人。 40 系統(tǒng)自管理 －郵件服務(wù)器配置 ? 通過配置第三方的郵件服務(wù)器，可以給普通用戶發(fā)送口令密碼，給密碼保管員發(fā)送設(shè)備賬號(hào)修改后的密碼。 ? 可生成多種審計(jì)視圖。 33 操作審計(jì) －會(huì)話回放 34 操作審計(jì) － SFTP操作審計(jì) ? 可記錄會(huì)話開始時(shí)間、登錄用戶名、源IP地址，可查看 sftp會(huì)話的細(xì)節(jié)（訪問目錄、上傳下載文件信息等）。 ? 回放過程中可進(jìn)行暫停、繼續(xù)。 27 訪問控制 who用戶 where可訪問設(shè)備 account設(shè)備權(quán)限 嚴(yán)格的 訪問控制列表 28 訪問控制 －創(chuàng)建訪問控制列表 ? 先創(chuàng)建分組，再選擇分組內(nèi)所管轄的用戶與資源賬號(hào)。 20 集中管理 －部門管理 ? 完善的分級(jí)權(quán)限管理：根據(jù)人員、資源所處部門（系統(tǒng)）的不同，實(shí)現(xiàn)二級(jí)部門的分權(quán)限管理。1 ? 現(xiàn)狀與需求 ? 原理與功能 ? 典型部署 ? 成功案例 3 操作人員＋＋ 系統(tǒng)與設(shè)備＋＋ 傳統(tǒng)運(yùn)維工作 三樓樓長(zhǎng) 系統(tǒng)賬號(hào) 系統(tǒng)管理員 數(shù)據(jù)庫管理員 安全管理員 廠商代維人員 系統(tǒng)賬號(hào) 4 關(guān)鍵問題 關(guān)鍵 問題 共享 帳號(hào) 訪問 控制 權(quán)限 控制 操作 審計(jì) 5 關(guān)鍵問題 共享賬號(hào) 帳號(hào)不具有唯一性 密碼難以管理 責(zé)任難以認(rèn)定 節(jié)約了帳號(hào)管理成本 降低了本地溢出的風(fēng)險(xiǎn) 共享賬號(hào) 6 關(guān)鍵問題 訪問控制 username password username password 7 關(guān)鍵問題 權(quán)限控制 IP層的訪問控制措施 root password rm rf tel delete from xx …… 8 關(guān)鍵問題 操作審計(jì) 時(shí)間 1 源 IP1 源 MAC1 系統(tǒng)賬號(hào) 1 mands 時(shí)間 2 源 IP2 源 MAC2 系統(tǒng)賬號(hào) 2 mands 時(shí)間 3 源 IP3 源 MAC3 系統(tǒng)賬號(hào) 3 mands 用戶賬單 被修改 ； 與用戶身份的關(guān)聯(lián)；
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1