運維安全審計堡壘機招標技術要求內(nèi)容(更新版)
【正文】 計支持提供系統(tǒng)內(nèi)部操作審計，包括管理員和運維用戶的登錄、登出、對系統(tǒng)的配置操作、賬號屬性修改等系統(tǒng)管理操作。鎖定策略可以配置訪問失敗幾次鎖定，也可以配置鎖定后多長時間解鎖。（提供截圖證明）訪問時間策略可以配置成可訪問時間段方式，也可以配置成不可訪問時間段方式。（提供截圖證明）崗位授權★資源授權模式基于崗位授權，崗位上綁定資源賬號，這樣授權可遷移、授權粒度更細；并可針對崗位設置相關安全策略。賬號管理★支持資源從賬號的管理，系統(tǒng)具有各種資源類型驅(qū)動器能夠?qū)①Y源上的賬號進行自動抽取、推送及屬性的變更等。用戶策略通過配置口令策略，達到指定密碼有效期和限制主帳號密碼強度的目的。工作模式物理旁路單臂部署，以邏輯網(wǎng)關方式工作；不改變現(xiàn)有網(wǎng)絡結構，不改變運維人員的運維習慣。（提供截圖證明）組定義類型支持組定義類型（用戶、資源、綜合）便于管理和快速查找。配置訪問時間策略達到限制主帳號只能在規(guī)定的時間段內(nèi)進行資源訪問。（提供截圖證明）賬號導出從賬號按時間計劃導出賬號口令，支持手動下載或指定FTP服務器；導出的賬號口令需要輸入密碼解密查看。（提供截圖證明）身份切換代填支持網(wǎng)絡設備enable和unix主機su等身份切換的單點登錄功能。IP段由IP和掩碼構成。（提供截圖證明）圖形審計圖形資源訪問時，支持鍵盤、剪切板、文件傳輸記錄，并且對圖形資源的審計回放時，可以從某個鍵盤、剪切板、文件傳輸記錄的指定位置開始回放。流程管理★支持設定主副崗賬號和雙人共管賬號，并提供相應授權流程；支持流程申請人、審批人、執(zhí)行人的委派。用一些事情，總會看清一些人。學習
法律信息相關推薦
鄂ICP備17016276號-1