logbase運維安全審計系統(tǒng)技術白皮書-資料下載頁
2025-07-14 16:03本頁面
【正文】 安全審計系統(tǒng)支持用戶通過WEB頁面直接訪問目標系統(tǒng)，如通過web頁面訪問SSH服務器、windows遠程終端等等；系統(tǒng)同時也支持運維人員使用自己習慣的客戶端軟件去訪問目標服務器，如putty、SecureCRT、Secure shell等等。 Logbase內(nèi)置豐富的安全審計報表，總數(shù)超過百張，即能夠滿足大部分客戶的日常審計需求，也可滿足如“等級保護”、“薩班斯法案”等合規(guī)性要求。同時，系統(tǒng)也支持通過自定義或二次開發(fā)方式進行靈活擴展。 Logbase運維安全審計系統(tǒng)，通過多種技術手段，來保障自身與審計數(shù)據(jù)的安全性。如：252。 內(nèi)置自身安全防護防火墻252。 數(shù)據(jù)防篡改、防刪除技術設計；252。 嚴格的訪問權限、審計權限控制體系；252。 RAID磁盤陣列，有效保護數(shù)據(jù)安全；252。 HA功能。 六、部署方式 Logbase運維審計系統(tǒng)采用旁路方式部署，如下圖所示：Logbase運維審計系統(tǒng)部署示意圖 如圖所示，Logbase系統(tǒng)在部署時只需要為其分配一個獨立IP地址即可，無需對網(wǎng)絡拓撲結構進行任何調(diào)整。客戶端通過網(wǎng)絡連接至運維審計系統(tǒng)，由運維審計系統(tǒng)將用戶的訪問行為轉發(fā)至目標服務器。 部署Logbase運維審計系統(tǒng)后，內(nèi)部服務器的維護端口只需開放給運維審計系統(tǒng)，無需再讓運維人員直接訪問。對運維人員，只需開放Logbase運維審計系統(tǒng)的訪問端口，從而進一步加強內(nèi)部服務器的安全性。七、規(guī)格指標技術指標LogBase BH330LogBase BH530LogBase BH1300LogBase BH3300體積規(guī)格1U2U2U2U支持協(xié)議Telnet、FTP、SSH、RDP、Rlogin、VNC、X11Oracle、MSSQL、Sybase支持模式代理/VPN代理/VPN代理/VPN代理/VPN管理方式B/SHA模式支持支持支持支持存儲容量500G500G1T2T電源接口1112并發(fā)數(shù)3005008001500外部存儲不支持不支持支持支持 注:1300以上設備網(wǎng)絡接口可根據(jù)需要選擇光口/電口。 八、綜述Logbase運維安全審計系統(tǒng)，支持對運維人員維護過程的全面跟蹤、控制、記錄、回放；支持細粒度設置運維人員的訪問權限，實時阻斷違規(guī)、越權的訪問行為，同時提供維護人員操作的全過程的記錄與報告；系統(tǒng)支持對加密與圖形協(xié)議進行審計，消除了傳統(tǒng)行為審計系統(tǒng)中的審計盲點，是IT系統(tǒng)內(nèi)部控制最有力的支撐平臺之一。
法律信息相關推薦
鄂ICP備17016276號-1