天玥網絡安全審計系統(tǒng)(業(yè)務堡壘機)產品介紹(編輯修改稿)
2025-02-13 13:52 本頁面
【文章內容簡介】 ； – 賬號管理員 – 配置管理員 – 審計管理員 – 普通用戶 ? 真正實現(xiàn)三權分立。 20 集中管理 －部門管理 ? 完善的分級權限管理：根據(jù)人員、資源所處部門（系統(tǒng)）的不同，實現(xiàn)二級部門的分權限管理。二級部門內的管理員只能管理本部門內的資源。 21 集中管理 －自然人賬號管理 ? 為維護人員分配惟一標識其身份的賬號； ? 賬號屬性管理： – 登錄名 – 真實姓名 – 郵箱地址（接收初始化密碼） – 有效期限 – 所屬部門 – 賬號狀態(tài)（活動 /禁用） – 角色 22 集中管理 －設備管理 ? 集中管理所有資源： – 設備名稱 – IP地址 – 登錄協(xié)議 /端口 – 所屬部門 – 設備類型 – 可定制化的自動登錄腳本（用戶堡壘機到設備的二次登錄） – 對跳轉設備（ Oracle/BSC等）的支持 23 集中管理 －系統(tǒng)賬號管理 ? 集中管理所有設備內部的系統(tǒng)賬號； – 系統(tǒng)賬號名稱 – 系統(tǒng)賬號密碼（如果啟用，可由堡壘機完成到設備的二次登錄） – 定期修改該賬號的密碼 – 所屬設備 – 修改密碼時采用的密碼策略 24 集中管理 －賬號口令管理 ? 用戶口令管理： – 創(chuàng)建用戶時，可按用戶密碼策略給該用戶生成強壯的口令； – 該口令可以通過預設郵箱發(fā)送給用戶，也可以由管理員手工管理并通知該用戶； ? 設備賬號口令管理： – 新增設備賬號時，需手工同步該賬號的密碼； – 然后即可按照不同級別的設備賬號密碼策略進行定期修改，并以加密的方式發(fā)送給密碼保管員。 25 集中管理 －密碼策略管理 26 集中管理 －數(shù)據(jù)的導入導出 ? 可以對用戶列表、設備列表、設備賬號列表、部門列表進行批量導入導出，節(jié)省管理員管理成本； ? 提供導入模版供下載參考。 27 訪問控制 who用戶 where可訪問設備 account設備權限 嚴格的 訪問控制列表 28 訪問控制 －創(chuàng)建訪問控制列表 ? 先創(chuàng)建分組，再選擇分組內所管轄的用戶與資源賬號。 29 訪問控制 －執(zhí)行訪問控制策略 ? 用戶使用自己的賬號登錄天玥 IV時，天玥 IV只反饋給該用戶所屬分組范圍內設備。
試題試卷相關推薦
鄂ICP備17016276號-1