bit8-4-1某企業(yè)統(tǒng)一身份及訪問(wèn)安全管理解決方案(編輯修改稿)
2025-01-31 00:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 功能說(shuō)明：帳號(hào)策略管理? *****XXXXX的帳號(hào)策略管理提供了豐富的自動(dòng)化帳號(hào)管理功能，能夠根據(jù)帳號(hào)類(lèi)型和相應(yīng)的管理策略滿足用戶多樣的管理需求。這些管理需求包括：? 自動(dòng)發(fā)現(xiàn)和自動(dòng)監(jiān)測(cè) ：滿足用戶對(duì)各 IT資源上的帳號(hào)監(jiān)控需求，周期性的采集、同步和監(jiān)測(cè)被管資源上的帳號(hào)。? 主從帳號(hào)一致性 ：滿足用戶對(duì)授權(quán)資源內(nèi)的自然人帳號(hào)的統(tǒng)一與同步需求，保證在授權(quán)資源范圍內(nèi)對(duì)每個(gè)自然人帳號(hào)維持一套獨(dú)有的、一致性的資源從帳號(hào)。此功能不同于角色管理模式，在角色管理模式下，多個(gè)自然人可能共享同一套資源從帳號(hào)。? 特殊帳號(hào)一致性推拉 ：滿足用戶對(duì)特定用戶、特定資源范圍內(nèi)的應(yīng)用系統(tǒng)帳號(hào)的快速推廣需求，滿足其他 IT管理系統(tǒng)對(duì)企業(yè) IT資源的自動(dòng)化監(jiān)管需求。例如，網(wǎng)管系統(tǒng)的自動(dòng)巡檢模塊需要根據(jù)網(wǎng)管系統(tǒng)的值班帳號(hào)來(lái)采集主機(jī)、網(wǎng)絡(luò)設(shè)備或系統(tǒng)等的配置、性能等狀態(tài)數(shù)據(jù)， XXXXX的帳號(hào)策略管理模塊能夠?yàn)檫@部分特殊帳號(hào)提供值班期間的設(shè)備、系統(tǒng)以及網(wǎng)管系統(tǒng)自動(dòng)巡檢系統(tǒng)間的一致性臨時(shí)帳號(hào)，保證安全有效的自動(dòng)化訪問(wèn)。? 動(dòng)態(tài)密碼計(jì)劃 ：滿足對(duì)被管資源從帳號(hào)的安全保護(hù)需求，對(duì)資源從帳號(hào)進(jìn)行周期性的高強(qiáng)度密碼變更，維護(hù)賬號(hào)的安全性。? 帳號(hào)處理策略 ：滿足對(duì)各種帳號(hào)類(lèi)型的處理需求，將帳號(hào)劃分為交叉帳號(hào)、共享帳號(hào)、孤立帳號(hào)等：● 交叉帳號(hào)：交叉帳號(hào)是 XXXXX管理但被其他系統(tǒng)內(nèi)部使用的帳號(hào)，它的密碼不能隨意改變。因此這類(lèi)帳號(hào)不能進(jìn)入密碼計(jì)劃；● 共享賬號(hào)：在 AMS內(nèi)部被授予多個(gè)用戶使用的帳號(hào)，這個(gè)賬號(hào)的刪除不能隨一個(gè)賬號(hào)的刪除而刪除；● 孤立帳號(hào)：在 AMS內(nèi)部未被授權(quán)的用戶，這類(lèi)賬號(hào)會(huì)一告警的方式被告知管理原；● 播測(cè)帳號(hào)：這類(lèi)賬號(hào)，系統(tǒng)會(huì)對(duì)其進(jìn)行定期的播測(cè)，發(fā)現(xiàn)異常會(huì)告知管理員。 居利思義身勞心安人強(qiáng)我強(qiáng)共同發(fā)展功能說(shuō)明：口令策略? 實(shí)現(xiàn)集中的密碼管理，并按照密碼策略的要求，自動(dòng)、集中、定期修改系統(tǒng)賬號(hào)的口令，對(duì)口令強(qiáng)度和周期實(shí)行統(tǒng)一的管理。實(shí)現(xiàn)集中刪除一個(gè)自然人的所有或者部分系統(tǒng)賬號(hào)。? 系統(tǒng)按照 SOX要求設(shè)置了嚴(yán)格的用戶帳號(hào)安全策略，并且可以根據(jù)需要自行配置，策略包括密碼強(qiáng)度、生存周期等，可以根據(jù)需要自動(dòng)定時(shí)對(duì)從帳號(hào)口令進(jìn)行修改，并且能夠?qū)⒔Y(jié)果自動(dòng)同步到所有被管理系統(tǒng)中去。居利思義身勞心安人強(qiáng)我強(qiáng)共同發(fā)展密碼 (口令 )管理策略? 密碼制定策略用戶必須按照規(guī)定涉及相關(guān)主、從賬號(hào)密碼（長(zhǎng)度、字符等），系統(tǒng)還提供多種密碼制定策略，滿足不同系統(tǒng)對(duì)密碼安全的需要；? 密碼修改計(jì)劃用戶從賬號(hào)密碼的定期變更，提高密碼的安全性? 密碼定期檢查通過(guò)系統(tǒng)定時(shí)任務(wù)，或相關(guān)管理員執(zhí)行密碼檢查，找出系統(tǒng)中存在不滿足要求的用戶口令；? 密碼失效策略系統(tǒng)自動(dòng)使不滿足要求的密碼失效；? 密碼存儲(chǔ)策略密碼的存儲(chǔ)采用加密存儲(chǔ)，加密方式 MD5， DES等居利思義身勞心安人強(qiáng)我強(qiáng)共同發(fā)展功能說(shuō)明：認(rèn)證方式? 身份認(rèn)證和訪問(wèn)管理系統(tǒng)提供靜態(tài)密碼、 Windows NT 域、Windows Kerberos 、雙因素、一次性口令和生物特征等多種認(rèn)證方式，而且系統(tǒng)具有靈活的定制接口，可以方便的與其它第三方認(rèn)證服務(wù)器之間的結(jié)合。? 認(rèn)證系統(tǒng)支持多種認(rèn)證方式，系統(tǒng)通過(guò)統(tǒng)一的強(qiáng)身份認(rèn)證，保證認(rèn)證過(guò)程的安全?！?用戶名 /密碼● 安盟雙因素認(rèn)證● LDAP● 智能卡● ● RSA SecurID令牌● RADIUS● 短信認(rèn)證● 生物特征認(rèn)證居利思義身勞心安人強(qiáng)我強(qiáng)共同發(fā)展認(rèn)證方式比較認(rèn)證方式 客戶端 應(yīng)用支持 安全性 方便性 存儲(chǔ)方式 服務(wù)器證書(shū)認(rèn)證 有 Ｂ／ＳＣ／Ｓ高 中 文件 證書(shū)服務(wù)器短信認(rèn)證 無(wú) Ｂ／ＳＣ／Ｓ高 高 無(wú) 短信認(rèn)證服務(wù)器 短信中心雙因素認(rèn)證無(wú) Ｂ／ＳＣ／Ｓ高 中 令牌 認(rèn)證服務(wù)器靜態(tài)口令 無(wú) Ｂ／ＳＣ／Ｓ低 高 無(wú) 無(wú)居利思義身勞心安人強(qiáng)我強(qiáng)共同發(fā)展功能說(shuō)明 :SSO XXXXX Portal 的 B/S方式的 SSO ? 單點(diǎn)登錄：● 通過(guò) XXXXX Portal自動(dòng)提交表單的方式：用戶訪問(wèn) Web 應(yīng)用系統(tǒng)時(shí)， XXXXX Portal通過(guò)構(gòu)造隱藏的登錄表單并自動(dòng)提交的方式進(jìn)入 Web 應(yīng)用系統(tǒng)。此種方式下，客戶端在首次通過(guò)XXXXX Portal的強(qiáng)認(rèn)證和單獨(dú)登錄認(rèn)證后直接與 Web 應(yīng)用系統(tǒng)交互，其訪問(wèn)行為需要訪問(wèn)控制網(wǎng)關(guān)來(lái)進(jìn)行授權(quán)控制。● 通過(guò) SSL VPN、反向代理表單注入的方式：訪問(wèn)控制網(wǎng)關(guān)設(shè)備在作代理的過(guò)程中當(dāng)發(fā)現(xiàn)有登錄特征的 內(nèi)容，自動(dòng)注入表單內(nèi)容，完成 web應(yīng)用登錄。? 單點(diǎn)登出：● 通過(guò) SSL VPN、反向代理和 AMS進(jìn)行策略聯(lián)動(dòng)的方式。當(dāng)用戶登出 XXXXX Portal時(shí) SSLVPN、反向代理設(shè)備收到XXXXX Server的聯(lián)動(dòng)策略后，斷開(kāi)用戶和 WEB 應(yīng)用的連接，實(shí)現(xiàn)登出。 居利思義身勞心安人強(qiáng)我強(qiáng)共同發(fā)展功能說(shuō)明 :SSO XXXXX Portal 的 C/S方式的 SSO ? 單點(diǎn)登錄：● 通過(guò)瀏覽器代填控件進(jìn)行代填：用戶在通過(guò) XXXXX Portal的強(qiáng)認(rèn)證后，代填控件會(huì)被自動(dòng)下載到客戶端瀏覽器中，控件會(huì)對(duì) C/S的客戶端進(jìn)行掛鉤，分析特征事件序列，進(jìn)行窗口控件級(jí)操作實(shí)現(xiàn)代填動(dòng)作，單獨(dú)登錄后的訪問(wèn)行為需要訪問(wèn)控制網(wǎng)關(guān)來(lái)進(jìn)行授權(quán)控制。此種方式需要客戶端預(yù)先安裝 C/S的Client端。? 單點(diǎn)登出：● 通過(guò) SSL VPN，堡壘主機(jī)， Citrix等這些 C/S訪問(wèn)控制設(shè)備，和 AMS進(jìn)行策略聯(lián)動(dòng)的方式。當(dāng)用戶登出 XXXXX Portal時(shí) SSLVPN、堡壘主機(jī)， Citrix收到 XXXXX Server的聯(lián)動(dòng)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1