淺析省級boss系統(tǒng)安全認證審計解決方案(編輯修改稿)
2025-05-22 12:25 本頁面
【文章內容簡介】 設備中以備事后審計。 ● 當緊急事件發(fā)生時，如果管理員或開發(fā)廠商不在公司，需要用撥號的方式接入公司內網，進行系統(tǒng)維護，ACA系統(tǒng)可以支持如下解決方案：在核心交換機接入相關數量的堡壘主機來提供接入通道。 ● 由于要對使用撥號方式訪問公司內部業(yè)務主機的用戶進行審計與控制，所有通過堡壘主機訪問公司內部業(yè)務主機的所有數據流必須經過核心交換機，這樣安全服務器就可以對其進行控制與審計。 系統(tǒng)構建 系統(tǒng)各主要組成部分及主要功能如下： 1．ACA安全服務器提供客戶登錄認證、權限控制、抓包日志記錄、阻斷非法連接等功能。 2．ACA管理中心提供主機與用戶的登記和管理、主機與用戶安全策略的管理、數據過濾管理、開放主機管理、信任客戶IP管理、安全服務器策略管理、系統(tǒng)設置、安全服務器配置管理、實時監(jiān)控管理、用戶登錄審計管理等功能。 3．ACA審計中心提供存儲審計日志、IP包審計管理、數據庫備份管理、查看導出數據等功能。 4．ACA客戶端提供基于USB硬件的身份認證、用戶授權依據、登錄ACA安全服務器等功能。 ACA安全服務器部署在核心網絡與其他網絡的交匯處（路由器或交換機上），并接在網絡設備上，網絡設備將外來數據流SPAN（鏡像）給ACA安全服務器。 ACA系統(tǒng)的審計數據存放在ACA審計中心服務器內，并通過ACA審計中心控制臺對記錄下來的審計日志進行處理。 ACA客戶端是一套客戶端軟件和一個USB令牌，軟件安裝在客戶端用戶的PC上，插入USB令牌，登錄ACA安全服務器進行認證，之后即
公司管理相關推薦
鄂ICP備17016276號-1