bit8-4-1某企業(yè)統(tǒng)一身份及訪問安全管理解決方案(編輯修改稿)
2025-01-31 00:02 本頁面
【文章內容簡介】 功能說明：帳號策略管理? *****XXXXX的帳號策略管理提供了豐富的自動化帳號管理功能，能夠根據帳號類型和相應的管理策略滿足用戶多樣的管理需求。這些管理需求包括：? 自動發(fā)現和自動監(jiān)測 ：滿足用戶對各 IT資源上的帳號監(jiān)控需求，周期性的采集、同步和監(jiān)測被管資源上的帳號。? 主從帳號一致性 ：滿足用戶對授權資源內的自然人帳號的統(tǒng)一與同步需求，保證在授權資源范圍內對每個自然人帳號維持一套獨有的、一致性的資源從帳號。此功能不同于角色管理模式，在角色管理模式下，多個自然人可能共享同一套資源從帳號。? 特殊帳號一致性推拉 ：滿足用戶對特定用戶、特定資源范圍內的應用系統(tǒng)帳號的快速推廣需求，滿足其他 IT管理系統(tǒng)對企業(yè) IT資源的自動化監(jiān)管需求。例如，網管系統(tǒng)的自動巡檢模塊需要根據網管系統(tǒng)的值班帳號來采集主機、網絡設備或系統(tǒng)等的配置、性能等狀態(tài)數據， XXXXX的帳號策略管理模塊能夠為這部分特殊帳號提供值班期間的設備、系統(tǒng)以及網管系統(tǒng)自動巡檢系統(tǒng)間的一致性臨時帳號，保證安全有效的自動化訪問。? 動態(tài)密碼計劃 ：滿足對被管資源從帳號的安全保護需求，對資源從帳號進行周期性的高強度密碼變更，維護賬號的安全性。? 帳號處理策略 ：滿足對各種帳號類型的處理需求，將帳號劃分為交叉帳號、共享帳號、孤立帳號等：● 交叉帳號：交叉帳號是 XXXXX管理但被其他系統(tǒng)內部使用的帳號，它的密碼不能隨意改變。因此這類帳號不能進入密碼計劃；● 共享賬號：在 AMS內部被授予多個用戶使用的帳號，這個賬號的刪除不能隨一個賬號的刪除而刪除；● 孤立帳號：在 AMS內部未被授權的用戶，這類賬號會一告警的方式被告知管理原；● 播測帳號：這類賬號，系統(tǒng)會對其進行定期的播測，發(fā)現異常會告知管理員。 居利思義身勞心安人強我強共同發(fā)展功能說明：口令策略? 實現集中的密碼管理，并按照密碼策略的要求，自動、集中、定期修改系統(tǒng)賬號的口令，對口令強度和周期實行統(tǒng)一的管理。實現集中刪除一個自然人的所有或者部分系統(tǒng)賬號。? 系統(tǒng)按照 SOX要求設置了嚴格的用戶帳號安全策略，并且可以根據需要自行配置，策略包括密碼強度、生存周期等，可以根據需要自動定時對從帳號口令進行修改，并且能夠將結果自動同步到所有被管理系統(tǒng)中去。居利思義身勞心安人強我強共同發(fā)展密碼 (口令 )管理策略? 密碼制定策略用戶必須按照規(guī)定涉及相關主、從賬號密碼（長度、字符等），系統(tǒng)還提供多種密碼制定策略，滿足不同系統(tǒng)對密碼安全的需要；? 密碼修改計劃用戶從賬號密碼的定期變更，提高密碼的安全性? 密碼定期檢查通過系統(tǒng)定時任務，或相關管理員執(zhí)行密碼檢查，找出系統(tǒng)中存在不滿足要求的用戶口令；? 密碼失效策略系統(tǒng)自動使不滿足要求的密碼失效；? 密碼存儲策略密碼的存儲采用加密存儲，加密方式 MD5， DES等居利思義身勞心安人強我強共同發(fā)展功能說明：認證方式? 身份認證和訪問管理系統(tǒng)提供靜態(tài)密碼、 Windows NT 域、Windows Kerberos 、雙因素、一次性口令和生物特征等多種認證方式，而且系統(tǒng)具有靈活的定制接口，可以方便的與其它第三方認證服務器之間的結合。? 認證系統(tǒng)支持多種認證方式，系統(tǒng)通過統(tǒng)一的強身份認證，保證認證過程的安全?！?用戶名 /密碼● 安盟雙因素認證● LDAP● 智能卡● ● RSA SecurID令牌● RADIUS● 短信認證● 生物特征認證居利思義身勞心安人強我強共同發(fā)展認證方式比較認證方式 客戶端 應用支持 安全性 方便性 存儲方式 服務器證書認證 有 Ｂ／ＳＣ／Ｓ高 中 文件 證書服務器短信認證 無 Ｂ／ＳＣ／Ｓ高 高 無 短信認證服務器 短信中心雙因素認證無 Ｂ／ＳＣ／Ｓ高 中 令牌 認證服務器靜態(tài)口令 無 Ｂ／ＳＣ／Ｓ低 高 無 無居利思義身勞心安人強我強共同發(fā)展功能說明 :SSO XXXXX Portal 的 B/S方式的 SSO ? 單點登錄：● 通過 XXXXX Portal自動提交表單的方式：用戶訪問 Web 應用系統(tǒng)時， XXXXX Portal通過構造隱藏的登錄表單并自動提交的方式進入 Web 應用系統(tǒng)。此種方式下，客戶端在首次通過XXXXX Portal的強認證和單獨登錄認證后直接與 Web 應用系統(tǒng)交互，其訪問行為需要訪問控制網關來進行授權控制?！?通過 SSL VPN、反向代理表單注入的方式：訪問控制網關設備在作代理的過程中當發(fā)現有登錄特征的 內容，自動注入表單內容，完成 web應用登錄。? 單點登出：● 通過 SSL VPN、反向代理和 AMS進行策略聯(lián)動的方式。當用戶登出 XXXXX Portal時 SSLVPN、反向代理設備收到XXXXX Server的聯(lián)動策略后，斷開用戶和 WEB 應用的連接，實現登出。 居利思義身勞心安人強我強共同發(fā)展功能說明 :SSO XXXXX Portal 的 C/S方式的 SSO ? 單點登錄：● 通過瀏覽器代填控件進行代填：用戶在通過 XXXXX Portal的強認證后，代填控件會被自動下載到客戶端瀏覽器中，控件會對 C/S的客戶端進行掛鉤，分析特征事件序列，進行窗口控件級操作實現代填動作，單獨登錄后的訪問行為需要訪問控制網關來進行授權控制。此種方式需要客戶端預先安裝 C/S的Client端。? 單點登出：● 通過 SSL VPN，堡壘主機， Citrix等這些 C/S訪問控制設備，和 AMS進行策略聯(lián)動的方式。當用戶登出 XXXXX Portal時 SSLVPN、堡壘主機， Citrix收到 XXXXX Server的聯(lián)動
數學相關推薦
鄂ICP備17016276號-1