内控堡垒主机介绍.ppt

产品技术介绍信息科技有限公司内控堡垒主机一、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署目录一、公司简介1、公司历程2、技术和产品3、资质和荣誉4、技术合作伙伴5、、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署目录二、背景分析1、威胁统计2、服务器访问方式3、使用问题4、管理问题5、当前技术6、政策背景随着网络安全威胁日益增多,单纯来自于外界的威胁变得有限,更多的、更严重的威胁来自于内部,或由内外勾结所产生的破坏。企业生产数据面临被内部人员篡改、删除、窃取,主机被关机、设备配置被修改,导致企业生产停顿、商业资料泄露,给企业造成巨大的损失。,许多设备、主机和应用口令被随意散布,复杂的各类人员可以通过下面各种途径访问生产数据:使用远程终端服务:、rlogin、rsh、rexec、ssh之上的命令行接口(CLI)使用文件传输协议:例如FTP等使用远程窗口和桌面:例如Windows的远程桌面(RDP),和Unix的Xwindow。使用各种数据库客户端:例如各种数据库的client程序、ODBC、JDBC,以及多种其它数据库工具。,经常出现忘记密码的情况,有些管理直接使用相同的密码,缺乏统一的用户管理。频繁登录和注销管理不同的网络设备需要分别登录,操作繁琐。……..日志收集日志分析故障排查事故追踪……..建立帐号修改帐号删除帐号……..分配帐号修改帐号权限防止越权访问……..—帐号管理空闲帐号相同帐号弱口令帐号僵尸帐号共享帐号空闲帐号弱口令帐号僵尸帐号共享帐号相同帐号相同帐号设备及服务器群