优炫软件有限公司 堡垒机介绍（小组PPT演示）.pptx

堡垒机介绍给力组:刘博丰、吴恒刘亚洲、黄子匡IT资产使用者管理员运维主管常驻维护人员外包服务人员外聘运维人员临时授权一般用户普通用户领导财务、行政业务人员 外来临时用户资产的安全控制DB管理员系统管理员网络管理员业务操作员Windows服务器Unix服务器安全设备网络设备IT资产中心分支机构外聘人员代维厂商多人使用多点登录内控问题运维安全统一访问控制 管理高强度身份认 证细粒度访问运维策略高精度审计回放记录运维管理系统支持:•全系列WindowsServer•全系列Linux/Unix/AIX•全品牌路由器/交换机/防 火墙等网络设备•Oracle/Mysql/SQL Server/Sybase数据库•可定制特殊应用服务器什么是堡垒主机?密码问题?•密码记忆问题•共享密码、相同密码、简单密码•密码修改运维管理系统解决办法•将IT资产密码保存到运维管理系统中,只需要定制不同策略,就解决了所运维资源的密码记忆、共享密码、相同密码、简单密码和密码修改问题什么是堡垒主机?认证及细粒度授权问题?•频繁的切换系统做认证•依然共享同一权限账户•没有过程控制与监督,没有二次授权堡垒主机解决办法•通过用户名、密码代填解决频繁的登录、注销;通过堡垒主机做策略,对权限比较低的用户做控制,同时在另外一台机器上可以做监督与二次授权。什么是堡垒主机?堡垒主机解决方案堡垒主机的价值•公安部提出的等级保护要求•卫生部提出的防统方要求•财政部、银监会、证监会、审计署等部 门联合提出的企业内部控制基本规范•萨班斯·奥克斯利法案政策要求•运维过程中控制与监督•内部防止敏感信息泄露领导需要•减轻运维方面的负担•强加风险处理能力运维人员需求