【正文】 主要功能 用戶認(rèn)證與SSO在信息系統(tǒng)的運(yùn)維操作過程中，經(jīng)常會(huì)出現(xiàn)多名維護(hù)人員共用設(shè)備（系統(tǒng)）賬號(hào)進(jìn)行遠(yuǎn)程訪問的情況，從而導(dǎo)致出現(xiàn)安全事件無法清晰地定位責(zé)任人。網(wǎng)御LAOS支持多種身份認(rèn)證方式：252。 Radius認(rèn)證252。 AD域認(rèn)證等網(wǎng)御LAOS系統(tǒng)還支持SSO功能，運(yùn)維人員一次登陸，即可訪問所有目標(biāo)資源，無需二次輸入用戶名、口令信息。 WEB控件方式訪問，所有協(xié)議均可通過WEB控件方式從WEB直接發(fā)起訪問，訪問過程支持IE（711版本）瀏覽器；252。 自動(dòng)改密網(wǎng)御LAOS支持主機(jī)系統(tǒng)賬號(hào)的密碼維護(hù)托管功能，系統(tǒng)支持自動(dòng)定期修改Linux、Unix、Windows、AIX以及Oracle、SqlServer、PostgreSQL、MySql的內(nèi)置賬號(hào)密碼。 設(shè)定密碼復(fù)雜度策略；252。 設(shè)定改密計(jì)劃的自動(dòng)改密周期；252。 改密結(jié)果自動(dòng)發(fā)送至指定密碼管理員郵箱；252。 手工下載部分或全部密碼列表；252。 改密結(jié)果高強(qiáng)度加密保護(hù)功能。252。 支持基于用戶角色的訪問控制（RBAC ,RoleBased Access Control）。 支持基于時(shí)間的訪問控制；252。 基于指令（黑白名單）的訪問控制；除訪問授權(quán)之外，網(wǎng)御LAOS還支持針對(duì)訪問協(xié)議進(jìn)行深層控制，比如：252。 限制RDP訪問使用剪貼板功能252。 是否啟用強(qiáng)制審批功能（訪問和操作前必須經(jīng)過管理員審批）252。二次審批功能支持以下兩種方式：252。 對(duì)特殊指令執(zhí)行進(jìn)行審批由于每次訪問操作都需要管理員進(jìn)行審批確認(rèn)，該功能也可以代替部分客戶使用的雙人密碼管理方式。252。 阻斷從異?？蛻舳?、異常時(shí)間段發(fā)起的訪問行為；252。 阻斷方式支持：斷開會(huì)話、忽略指令；252。 實(shí)時(shí)操作過程監(jiān)控對(duì)于所有遠(yuǎn)程訪問目標(biāo)主機(jī)的會(huì)話連接，網(wǎng)御LAOS均可實(shí)現(xiàn)操作過程同步監(jiān)視，運(yùn)維人員在遠(yuǎn)程主機(jī)上做的任何操作都會(huì)同步顯示在審計(jì)人員的監(jiān)控畫面中。 實(shí)時(shí)同步顯示操作畫面；252。252。 支持從特定操作指令開始進(jìn)行定位回放；252。 支持空閑時(shí)間過濾； 審計(jì)報(bào)表網(wǎng)御LAOS系統(tǒng)擁有強(qiáng)大的報(bào)表功能，內(nèi)置能夠滿足不用客戶審計(jì)需求的安全審計(jì)報(bào)表模板，支持自動(dòng)或手工方式生成運(yùn)維審計(jì)報(bào)告，便于管理員全面分析運(yùn)維的合規(guī)性。 系統(tǒng)內(nèi)置多種運(yùn)行維護(hù)報(bào)表模板；252。 支持管理員自定義審計(jì)報(bào)表；252。 審計(jì)存儲(chǔ)網(wǎng)御LAOS系統(tǒng)支持自動(dòng)化審計(jì)數(shù)據(jù)存儲(chǔ)管理，管理員可以對(duì)審計(jì)數(shù)據(jù)進(jìn)行手工備份、導(dǎo)出，也可以設(shè)定自動(dòng)歸檔策略進(jìn)行自動(dòng)歸檔。 手工歸檔、到處審計(jì)數(shù)據(jù)；252。 支持通過FTP、SFTP自動(dòng)上傳歸檔文件；252。252。 圖形協(xié)議：RDP、VNC252。 數(shù)據(jù)庫訪問：Oracle、MS SQL Server、IBM DBSybase、IBM Informix Dynamic Server、MySQL、PostgreSQL通過應(yīng)用發(fā)布進(jìn)行協(xié)議擴(kuò)展，支持Radmin、Pcanywhere、 HTTP/HTTPS，支持定制開發(fā)其他訪問協(xié)議及第三方客戶端。 多種部署方式，適應(yīng)多變業(yè)務(wù)場景網(wǎng)御LAOS單臂、雙臂、分布式多種部署方式，適應(yīng)多變業(yè)務(wù)場景。系統(tǒng)采用多窗口操作模式，各個(gè)功能界面之間可以快速切換，無需重復(fù)加載。 系統(tǒng)部署網(wǎng)御LAOS采用物理旁路方式部署，不需改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，同時(shí)不需要在被管理設(shè)備上安裝任何代理程序，只需確保網(wǎng)御LAOS和被管資源以及用戶終端維護(hù)區(qū)域網(wǎng)絡(luò)可達(dá)即可。根據(jù)XXXX環(huán)境，部署方式可分為單臂和雙臂部署方式以及分布式部署。一般而言，網(wǎng)御LAOS部署在服務(wù)器所在網(wǎng)段，同時(shí)網(wǎng)御LAOS的IP地址通過網(wǎng)絡(luò)設(shè)備發(fā)布到外部網(wǎng)絡(luò)中供運(yùn)維人員訪問。對(duì)運(yùn)維人員，只需開放網(wǎng)御LAOS的訪問端口，從而進(jìn)一步加強(qiáng)內(nèi)部服務(wù)器的安全性。HA雙機(jī)熱備部署由兩個(gè)節(jié)點(diǎn)組成，分為主機(jī)節(jié)點(diǎn)和備機(jī)節(jié)點(diǎn)，主備之間通過心跳線進(jìn)行主備狀態(tài)監(jiān)測和數(shù)據(jù)實(shí)時(shí)同步，主機(jī)節(jié)點(diǎn)一旦斷開，備機(jī)節(jié)點(diǎn)會(huì)立刻啟動(dòng)，無需人工干預(yù)，從而實(shí)現(xiàn)業(yè)務(wù)的不間斷運(yùn)行。對(duì)用戶網(wǎng)絡(luò)進(jìn)行全面監(jiān)控，形成區(qū)域運(yùn)維通道，以避免因數(shù)據(jù)來源多樣復(fù)雜而造成的審計(jì)遺漏，同時(shí)各Proxy實(shí)時(shí)傳輸審計(jì)日志到中心審計(jì)服務(wù)器，最大程度滿足運(yùn)維數(shù)據(jù)的完整性和可靠性。網(wǎng)域星云安排項(xiàng)目經(jīng)驗(yàn)豐富的項(xiàng)目經(jīng)理及實(shí)施人員。. 施工小組成員本次項(xiàng)目實(shí)施擬派實(shí)施人員包括擬擔(dān)任職務(wù)姓名從業(yè)資格從業(yè)年限相關(guān)經(jīng)驗(yàn). 某某用戶配合人員對(duì)某某用戶項(xiàng)目負(fù)責(zé)人負(fù)責(zé)，配合施工工作，協(xié)調(diào)施工所需的工作環(huán)境。網(wǎng)域星云職責(zé)：u 配合某某用戶完成項(xiàng)目前期準(zhǔn)備工作；u 制定具體工程實(shí)施方案；u 提供場地環(huán)境要求供某某用戶準(zhǔn)備相應(yīng)的實(shí)施環(huán)境；u 完成備貨和發(fā)貨；u 配合華某某用戶對(duì)設(shè)備點(diǎn)驗(yàn)和開箱驗(yàn)貨；u 負(fù)責(zé)設(shè)備的安裝、調(diào)試，培訓(xùn)及技術(shù)支持；u 配合對(duì)某某用戶完成聯(lián)調(diào)工作；u 對(duì)某某用戶相關(guān)技術(shù)人員進(jìn)行現(xiàn)場技術(shù)培訓(xùn)；u 保證工程質(zhì)量能夠通過驗(yàn)收；u 對(duì)涉密資料保密的責(zé)任；u 對(duì)項(xiàng)目的實(shí)施質(zhì)量負(fù)責(zé)；u 承擔(dān)項(xiàng)目中網(wǎng)絡(luò)相關(guān)上架、實(shí)施、測試等工作。 項(xiàng)目實(shí)施人員情況姓名年齡身份證號(hào)碼畢業(yè)學(xué)校專業(yè)學(xué)位職稱 職務(wù)現(xiàn)所在機(jī)構(gòu)或部門服務(wù)時(shí)間擬在本項(xiàng)目中擔(dān)任職務(wù)主要經(jīng)歷日期擔(dān)任何職備注其聯(lián)系方式如下表：分工姓名職務(wù)職責(zé)聯(lián)系電話指導(dǎo)管理小組項(xiàng)目經(jīng)理商務(wù)協(xié)調(diào)施工小組成員 項(xiàng)目實(shí)施計(jì)劃我們承諾在合同簽訂后10個(gè)工作日內(nèi)按某某用戶要求在用戶指定的地點(diǎn)交貨，并提前5個(gè)日歷天將到貨時(shí)間告知某某用戶。否則某某用戶可以拒絕接受該貨物或解除本合同，由此造成的損失由網(wǎng)域星云賠償。T+1T+12成立項(xiàng)目小組：確定最終的項(xiàng)目組成員，并以書面形式正式通知某某用戶。T+10T+124制定詳細(xì)施工技術(shù)方案：對(duì)項(xiàng)目最終確定的總體方案作實(shí)施的各種方案設(shè)計(jì)。T+10T+225施工準(zhǔn)備（包括第二次工程協(xié)調(diào)會(huì)）：項(xiàng)目工程施工前，網(wǎng)域星云公司項(xiàng)目組將進(jìn)行一些必要的準(zhǔn)備工作。T+3T+1039服務(wù)：系統(tǒng)終驗(yàn)完成第二日起滿三年，乙方的服務(wù)質(zhì)量符合合同要求，雙方簽署服務(wù)報(bào)告3年 成立項(xiàng)目小組確定雙方項(xiàng)目負(fù)責(zé)人，確定技術(shù)工程小組成員，確定技術(shù)工程小組成員的工作內(nèi)容和聯(lián)系接口。會(huì)議內(nèi)容主要包括：216。 各方對(duì)當(dāng)前的有關(guān)情況進(jìn)行介紹和通報(bào)，并提出對(duì)其它方的要求和建議；216。 協(xié)商確定工程前期調(diào)研內(nèi)容和方式；216。 設(shè)備交貨交貨時(shí)間：合同簽訂后10個(gè)工作日內(nèi)。交貨承諾：216。216。216。216。216。確保提供的技術(shù)資料是完整的、清晰的和準(zhǔn)確的，且符合合同有關(guān)規(guī)定。 當(dāng)設(shè)備發(fā)生非人為因素嚴(yán)重故障時(shí)，網(wǎng)域星云免費(fèi)在7日內(nèi)將補(bǔ)充或者更換的貨物運(yùn)抵發(fā)生故障的貨物所在地，由此產(chǎn)生的一切相關(guān)費(fèi)用由網(wǎng)域星云負(fù)擔(dān)。記錄貨物的型號(hào)、數(shù)量、序列號(hào)，無誤后簽署《設(shè)備到貨點(diǎn)驗(yàn)單》。1) 所有硬件設(shè)備具備原制造廠商的銘牌、標(biāo)志、所有設(shè)備得到制造商認(rèn)證，符合制造商公布的質(zhì)量標(biāo)準(zhǔn)，所有硬件設(shè)備通過合法渠道進(jìn)口。2) 所有系統(tǒng)軟件具有原制造廠商的授權(quán)證或許可證，具有功能、性能參數(shù)和適用手冊(cè)。開箱檢驗(yàn)貨物運(yùn)抵本合同確定的交貨地點(diǎn)后，按照用戶要求， 由用戶和網(wǎng)域星云公司根據(jù)合同的規(guī)定及網(wǎng)域星云公司提交的發(fā)貨證明對(duì)全部設(shè)備的型號(hào)、規(guī)格、數(shù)量、外型、包裝及資料、功能性能參數(shù)、使用手冊(cè)等進(jìn)行開箱檢查驗(yàn)收。如有缺貨、錯(cuò)貨、損壞、數(shù)量不全、型號(hào)不正確、設(shè)備非全新等現(xiàn)象。工程施工前，網(wǎng)域星云公司將進(jìn)行一些必要的準(zhǔn)備工作，其中某些工作需要某某用戶用戶給予密切配合，包括：216。216。216。在本階段，網(wǎng)域星云公司將向某某用戶用戶負(fù)責(zé)人發(fā)出書面確認(rèn)函，提出需要確認(rèn)內(nèi)容，并由用戶方給予書面確認(rèn)。 第二次工程協(xié)調(diào)會(huì)本次工程協(xié)調(diào)會(huì)建議在我方完成《工程整體設(shè)計(jì)方案》后進(jìn)行，參加人員可包括用戶相關(guān)人員和所有項(xiàng)