淺析省級boss系統(tǒng)安全認(rèn)證審計(jì)解決方案(編輯修改稿)
2025-05-22 12:25 本頁面
【文章內(nèi)容簡介】 設(shè)備中以備事后審計(jì)。 ● 當(dāng)緊急事件發(fā)生時，如果管理員或開發(fā)廠商不在公司，需要用撥號的方式接入公司內(nèi)網(wǎng)，進(jìn)行系統(tǒng)維護(hù)，ACA系統(tǒng)可以支持如下解決方案：在核心交換機(jī)接入相關(guān)數(shù)量的堡壘主機(jī)來提供接入通道。 ● 由于要對使用撥號方式訪問公司內(nèi)部業(yè)務(wù)主機(jī)的用戶進(jìn)行審計(jì)與控制，所有通過堡壘主機(jī)訪問公司內(nèi)部業(yè)務(wù)主機(jī)的所有數(shù)據(jù)流必須經(jīng)過核心交換機(jī)，這樣安全服務(wù)器就可以對其進(jìn)行控制與審計(jì)。 系統(tǒng)構(gòu)建 系統(tǒng)各主要組成部分及主要功能如下： 1．ACA安全服務(wù)器提供客戶登錄認(rèn)證、權(quán)限控制、抓包日志記錄、阻斷非法連接等功能。 2．ACA管理中心提供主機(jī)與用戶的登記和管理、主機(jī)與用戶安全策略的管理、數(shù)據(jù)過濾管理、開放主機(jī)管理、信任客戶IP管理、安全服務(wù)器策略管理、系統(tǒng)設(shè)置、安全服務(wù)器配置管理、實(shí)時監(jiān)控管理、用戶登錄審計(jì)管理等功能。 3．ACA審計(jì)中心提供存儲審計(jì)日志、IP包審計(jì)管理、數(shù)據(jù)庫備份管理、查看導(dǎo)出數(shù)據(jù)等功能。 4．ACA客戶端提供基于USB硬件的身份認(rèn)證、用戶授權(quán)依據(jù)、登錄ACA安全服務(wù)器等功能。 ACA安全服務(wù)器部署在核心網(wǎng)絡(luò)與其他網(wǎng)絡(luò)的交匯處（路由器或交換機(jī)上），并接在網(wǎng)絡(luò)設(shè)備上，網(wǎng)絡(luò)設(shè)備將外來數(shù)據(jù)流SPAN（鏡像）給ACA安全服務(wù)器。 ACA系統(tǒng)的審計(jì)數(shù)據(jù)存放在ACA審計(jì)中心服務(wù)器內(nèi)，并通過ACA審計(jì)中心控制臺對記錄下來的審計(jì)日志進(jìn)行處理。 ACA客戶端是一套客戶端軟件和一個USB令牌，軟件安裝在客戶端用戶的PC上，插入USB令牌，登錄ACA安全服務(wù)器進(jìn)行認(rèn)證，之后即
公司管理相關(guān)推薦
鄂ICP備17016276號-1