logbase運(yùn)維安全審計(jì)系統(tǒng)技術(shù)白皮書(shū)-資料下載頁(yè)
2025-07-14 16:03本頁(yè)面
【正文】 安全審計(jì)系統(tǒng)支持用戶(hù)通過(guò)WEB頁(yè)面直接訪問(wèn)目標(biāo)系統(tǒng)，如通過(guò)web頁(yè)面訪問(wèn)SSH服務(wù)器、windows遠(yuǎn)程終端等等；系統(tǒng)同時(shí)也支持運(yùn)維人員使用自己習(xí)慣的客戶(hù)端軟件去訪問(wèn)目標(biāo)服務(wù)器，如putty、SecureCRT、Secure shell等等。 Logbase內(nèi)置豐富的安全審計(jì)報(bào)表，總數(shù)超過(guò)百?gòu)垼茨軌驖M(mǎn)足大部分客戶(hù)的日常審計(jì)需求，也可滿(mǎn)足如“等級(jí)保護(hù)”、“薩班斯法案”等合規(guī)性要求。同時(shí)，系統(tǒng)也支持通過(guò)自定義或二次開(kāi)發(fā)方式進(jìn)行靈活擴(kuò)展。 Logbase運(yùn)維安全審計(jì)系統(tǒng)，通過(guò)多種技術(shù)手段，來(lái)保障自身與審計(jì)數(shù)據(jù)的安全性。如：252。 內(nèi)置自身安全防護(hù)防火墻252。 數(shù)據(jù)防篡改、防刪除技術(shù)設(shè)計(jì)；252。 嚴(yán)格的訪問(wèn)權(quán)限、審計(jì)權(quán)限控制體系；252。 RAID磁盤(pán)陣列，有效保護(hù)數(shù)據(jù)安全；252。 HA功能。 六、部署方式 Logbase運(yùn)維審計(jì)系統(tǒng)采用旁路方式部署，如下圖所示：Logbase運(yùn)維審計(jì)系統(tǒng)部署示意圖 如圖所示，Logbase系統(tǒng)在部署時(shí)只需要為其分配一個(gè)獨(dú)立IP地址即可，無(wú)需對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行任何調(diào)整?？蛻?hù)端通過(guò)網(wǎng)絡(luò)連接至運(yùn)維審計(jì)系統(tǒng)，由運(yùn)維審計(jì)系統(tǒng)將用戶(hù)的訪問(wèn)行為轉(zhuǎn)發(fā)至目標(biāo)服務(wù)器。 部署Logbase運(yùn)維審計(jì)系統(tǒng)后，內(nèi)部服務(wù)器的維護(hù)端口只需開(kāi)放給運(yùn)維審計(jì)系統(tǒng)，無(wú)需再讓運(yùn)維人員直接訪問(wèn)。對(duì)運(yùn)維人員，只需開(kāi)放Logbase運(yùn)維審計(jì)系統(tǒng)的訪問(wèn)端口，從而進(jìn)一步加強(qiáng)內(nèi)部服務(wù)器的安全性。七、規(guī)格指標(biāo)技術(shù)指標(biāo)LogBase BH330LogBase BH530LogBase BH1300LogBase BH3300體積規(guī)格1U2U2U2U支持協(xié)議Telnet、FTP、SSH、RDP、Rlogin、VNC、X11Oracle、MSSQL、Sybase支持模式代理/VPN代理/VPN代理/VPN代理/VPN管理方式B/SHA模式支持支持支持支持存儲(chǔ)容量500G500G1T2T電源接口1112并發(fā)數(shù)3005008001500外部存儲(chǔ)不支持不支持支持支持 注:1300以上設(shè)備網(wǎng)絡(luò)接口可根據(jù)需要選擇光口/電口。 八、綜述Logbase運(yùn)維安全審計(jì)系統(tǒng)，支持對(duì)運(yùn)維人員維護(hù)過(guò)程的全面跟蹤、控制、記錄、回放；支持細(xì)粒度設(shè)置運(yùn)維人員的訪問(wèn)權(quán)限，實(shí)時(shí)阻斷違規(guī)、越權(quán)的訪問(wèn)行為，同時(shí)提供維護(hù)人員操作的全過(guò)程的記錄與報(bào)告；系統(tǒng)支持對(duì)加密與圖形協(xié)議進(jìn)行審計(jì)，消除了傳統(tǒng)行為審計(jì)系統(tǒng)中的審計(jì)盲點(diǎn)，是IT系統(tǒng)內(nèi)部控制最有力的支撐平臺(tái)之一。
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1