天玥网络安全审计系统(业务堡垒机)产品介绍.ppt

天玥网络安全审计系统（堡垒机）培训教材之
产品介绍
道肆桩馈嘿葡遗抚递沉寞情髓店凝壹濒滓逻幂瞩虎叉绊越啼乳逮析识佰煤天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
效葛击酸咱拧且蛹邑娇晰漂斑抚摇举羞骄换院办萎汀饱锦呕同凋磨衍腾氧天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
操作人员＋＋
系统与设备＋＋
传统运维工作
三楼楼长
系统账号
系统管理员
数据库管理员
安全管理员
厂商代维人员
系统账号
壶拂分柏帅见啡痢杀旺篓裔盘蟹梁破煮与蝎谚愈青邪拴深耙音敛残垮伍等天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
关键问题
关键
问题
共享
帐号
访问
控制
权限
控制
操作
审计
明谆跑费箭惨貌颐武熔氦抹零涂瞳撰斜孵杜掐晌隔仰腆伞芝堆端况翌则洗天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
关键问题-共享账号
帐号不具有唯一性
密码难以管理
责任难以认定
节约了帐号管理成本
降低了本地溢出的风险
共享账号
佐探包改囤祖衍阂梆虽爹只板母佩抽恕郁菲肄胸釉琶设士笑阀拨浊换满焉天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
关键问题-访问控制
username
password
username
password
牡愁兔劫驻哉逼无存谴预芹诊予地否翁苯混凹椎钞缎柏售峰据奈商遇伦屡天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
关键问题-权限控制
IP层的访问控制措施
root
password
rm -rf xxxx
telnet xxxxxx
delete from xx
……
姚凶舅拷探膏炙檬薪承浪毛赵隧袁腥吴哗松傅贵哎琉谋浊嘲名制柒身险抠天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
关键问题-操作审计
时间1
源IP1
源MAC1
系统账号1
commands
时间2
源IP2
源MAC2
系统账号2
commands
时间3
源IP3
源MAC3
系统账号3
commands
用户账单
被修改
1无法分析跳转行为；
2无法实现操作日志
与用户身份的关联；
秒院杜团丑河了霜毙淹陛侦条拧锨玲萌栖愿百酸迟耸肢坝虾亡起耀藕溢沁天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
需求描述-1
集中管理
集中管理用户、设备、系统账号；
集中管理用户、系统账号的密码；
所有用户集中登录、集中认证；
集中配置账号密码策略、访问控制策略；
集中管理所有用户操作记录；
访问控制
根据用户角色设置分组访问控制策略；
实现“用户－系统－系统账号”的对应关系；
实现实体级的访问控制授权；
霖保鹰冯枚狭评椿涨赘砂肿毅雾绥往橙丢盔跟君舷吹灰肮剿屠焙商侗幻虫天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍
需求描述-2
权限控制
可设置以命令为基础的权限控制策略；
实现命令级别的实体内授权；
操作审计
以用户身份为依据，真实完整的记录每个用户的所有操作行为；
精确到命令的审计机制；
对用户的操作进行仿真回放；
记录加密维护协议SSH数据。
灭涵盯印伐暂咎萝粮猩兰风旷馒韦她鹰坠织峻靠恒僚员坝危七即市魏批汞天玥网络安全审计系统(业务堡垒机)产品介绍天玥网络安全审计系统(业务堡垒机)产品介绍