天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)(業(yè)務(wù)堡壘機(jī))產(chǎn)品介紹(存儲(chǔ)版)
【正文】 可訪問設(shè)備 account設(shè)備權(quán)限 嚴(yán)格的 訪問控制列表 28 訪問控制 －創(chuàng)建訪問控制列表 ? 先創(chuàng)建分組，再選擇分組內(nèi)所管轄的用戶與資源賬號(hào)。 33 操作審計(jì) －會(huì)話回放 34 操作審計(jì) － SFTP操作審計(jì) ? 可記錄會(huì)話開始時(shí)間、登錄用戶名、源IP地址，可查看 sftp會(huì)話的細(xì)節(jié)（訪問目錄、上傳下載文件信息等）。 40 系統(tǒng)自管理 －郵件服務(wù)器配置 ? 通過配置第三方的郵件服務(wù)器，可以給普通用戶發(fā)送口令密碼，給密碼保管員發(fā)送設(shè)備賬號(hào)修改后的密碼。 :09:1217:09:12February 13, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 17:09:1217:09:1217:09Monday, February 13, 2023 1不知香積寺，數(shù)里入云峰。 :09:1217:09Feb2313Feb23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 2月 13日星期一 5時(shí) 9分 12秒 17:09:1213 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 , February 13, 2023 閱讀一切好書如同和過去最杰出的人談話。 17:09:1217:09:1217:092/13/2023 5:09:12 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :09:1217:09Feb2313Feb23 1故人江海別，幾度隔山川。 38 系統(tǒng)自管理 － SSH證書管理 ? 針對(duì) ssh設(shè)備，可生成設(shè)備賬號(hào)的 ssh證書，這樣堡壘機(jī)與 ssh設(shè)備可直接通過證書交互完成二次認(rèn)證，比密碼認(rèn)證更加安全。 ? 可區(qū)分用戶的輸入命令和輸出結(jié)果；輸入與輸出分開，輸出信息可以顯示概要。 21 集中管理 －自然人賬號(hào)管理 ? 為維護(hù)人員分配惟一標(biāo)識(shí)其身份的賬號(hào)； ? 賬號(hào)屬性管理： – 登錄名 – 真實(shí)姓名 – 郵箱地址（接收初始化密碼） – 有效期限 – 所屬部門 – 賬號(hào)狀態(tài)（活動(dòng) /禁用） – 角色 22 集中管理 －設(shè)備管理 ? 集中管理所有資源： – 設(shè)備名稱 – IP地址 – 登錄協(xié)議 /端口 – 所屬部門 – 設(shè)備類型 – 可定制化的自動(dòng)登錄腳本（用戶堡壘機(jī)到設(shè)備的二次登錄） – 對(duì)跳轉(zhuǎn)設(shè)備（ Oracle/BSC等）的支持 23 集中管理 －系統(tǒng)賬號(hào)管理 ? 集中管理所有設(shè)備內(nèi)部的系統(tǒng)賬號(hào)； – 系統(tǒng)賬號(hào)名稱 – 系統(tǒng)賬號(hào)密碼（如果啟用，可由堡壘機(jī)完成到設(shè)備的二次登錄） – 定期修改該賬號(hào)的密碼 – 所屬設(shè)備 – 修改密碼時(shí)采用的密碼策略 24 集中管理 －賬號(hào)口令管理 ? 用戶口令管理： – 創(chuàng)建用戶時(shí)，可按用戶密碼策略給該用戶生成強(qiáng)壯的口令； – 該口令可以通過預(yù)設(shè)郵箱發(fā)送給用戶，也可以由管理員手工管理并通知該用戶； ? 設(shè)備賬號(hào)口令管理： – 新增設(shè)備賬號(hào)時(shí)，需手工同步該賬號(hào)的密碼； – 然后即可按照不同級(jí)別的設(shè)備賬號(hào)密碼策略進(jìn)行定期修改，并以加密的方式發(fā)送給密碼保管員。 ? 現(xiàn)狀與需求
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1