《内控堡垒主机介绍》PPT课件.ppt

产品技术介绍

西安趋势信息科技有限公司
内控堡垒主机
1
精选ppt
一、公司简介
二、背景分析
三、产品理念
四、产品功能
五、产品特色
六、部署
目 录
一、公司简介
1、公司历程
2、技术和产品
3、资质和荣誉
4、技术合作伙伴
5、典型案例
2
精选ppt
1. 技术和产品
业务范围
B
C
A
内控堡垒主机
终端安全管理
应用安全网关
3
精选ppt
一、公司简介
二、背景分析
三、产品理念
四、产品功能
五、产品特色
六、部署
目 录
二、背景分析
1、威胁统计
2、服务器访问方式
3、使用问题
4、管理问题
5、当前技术
6、政策背景
4
精选ppt
随着网络安全威胁日益增多，单纯来自于外界的威胁变得有限，更多的、更严重的威胁来自于内部，或由内外勾结所产生的破坏。
企业生产数据面临被内部人员篡改、删除、窃取，主机被关机、设备配置被修改，导致企业生产停顿、商业资料泄露，给企业造成巨大的损失。
1. 威胁统计
5
精选ppt
数据库管理员
系统管理员
网络管理员
业务操作员
中心
各网点
分支机构
代维厂商
WINDOWS服务器
LINUX服务器
UNIX服务器
网络设备
被管设备
帐号交叉使用
多点登陆
6
精选ppt
由于信息化建设安全考虑不足，许多设备、主机和应用口令被随意散布，复杂的各类人员可以通过下面各种途径访问生产数据：
使用远程终端服务：例如telnet、rlogin、rsh、rexec、ssh之上的命令行接口（CLI）
使用文件传输协议：例如FTP等
使用远程窗口和桌面：例如Windows的远程桌面（RDP），和Unix的Xwindow。
使用各种数据库客户端：例如各种数据库的client程序、ODBC、JDBC，以及多种其它数据库工具。
2. 服务器访问方式二
7
精选ppt
密码记忆
用户需要记忆许多用户名和密码用于登录各个系统，经常出现忘记密码的情况，有些管理直接使用相同的密码，缺乏统一的用户管理。
频繁登录和注销
管理不同的网络设备需要分别登录，操作繁琐。
3. 使用问题
8
精选ppt
4. 管理问题
帐号管理
认证管理
A
B
操作审计
D
授权管理
C
定义帐号密码
定期变更密码
密码强度控制
……..
日志收集
日志分析
故障排查
事故追踪
……..
建立帐号
修改帐号
删除帐号
……..
分配帐号
修改帐号权限
防止越权访问
……..
设备及服务器管理
9
精选ppt
4. 管理问题—帐号管理
空闲帐号
相同帐号
弱口令帐号
僵尸帐号
共享帐号
空闲帐号
弱口令帐号
僵尸帐号
共享帐号
相同帐号
相同帐号
设备及服务器群
10
精选ppt