工控堡壘機(jī)功能

登錄功能支持對(duì)X11、linux、unix、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等一系列***賬號(hào)進(jìn)行密碼的自動(dòng)化周期更改，簡(jiǎn)化密碼管理，讓使用者無(wú)需記憶眾多系統(tǒng)密碼，即可實(shí)現(xiàn)自動(dòng)登錄目標(biāo)設(shè)備，便捷安全。賬號(hào)管理設(shè)備支持統(tǒng)一賬戶(hù)管理策略，能夠?qū)崿F(xiàn)對(duì)所有服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等賬號(hào)進(jìn)行集中管理，完成對(duì)賬號(hào)整個(gè)生命周期的監(jiān)控，并且可以對(duì)設(shè)備進(jìn)行特殊角色設(shè)置如：審計(jì)巡檢員、運(yùn)維操作員、設(shè)備管理員等自定義設(shè)置，以滿(mǎn)足審計(jì)需求。

工控堡壘機(jī)功能介紹

身份認(rèn)證設(shè)備提供統(tǒng)一的認(rèn)證接口，對(duì)用戶(hù)進(jìn)行認(rèn)證，支持身份認(rèn)證模式包括 動(dòng)態(tài)口令、靜態(tài)密碼、硬件key 、生物特征等多種認(rèn)證方式，設(shè)備具有靈活的定制接口，可以與其他第三方認(rèn)證服務(wù)器之間結(jié)合；安全的認(rèn)證模式，有效提高了認(rèn)證的安全性和可靠性。資源***設(shè)備提供基于用戶(hù)、目標(biāo)設(shè)備、時(shí)間、協(xié)議類(lèi)型IP、行為等要素實(shí)現(xiàn)細(xì)粒度的操作***，保護(hù)用戶(hù)資源的安全訪(fǎng)問(wèn)控制設(shè)備支持對(duì)不同用戶(hù)進(jìn)行不同策略的制定，細(xì)粒度的訪(fǎng)問(wèn)控制能夠的保護(hù)用戶(hù)資源的安全，嚴(yán)防、越權(quán)訪(fǎng)問(wèn)事件的發(fā)生。

工控堡壘機(jī)

平臺(tái)采用模塊化設(shè)計(jì)，單模塊故障不影響其他模塊使用，從而提高了平臺(tái)的健壯性、穩(wěn)定性運(yùn)維人員登陸可支持Portal統(tǒng)一登錄，并兼容終端C/S客戶(hù)端連接設(shè)備；審計(jì)平臺(tái)的認(rèn)證方式可以與第三方的認(rèn)證設(shè)備進(jìn)行定制兼容具有強(qiáng)大研發(fā)實(shí)力，不但能為客戶(hù)提供長(zhǎng)期的產(chǎn)品更新，還能按照客戶(hù)的實(shí)際需求進(jìn)行定制開(kāi)發(fā)。部署方式堡壘機(jī)提供了功能完善、操作靈活、使用方便、界面友好、符合習(xí)慣的審計(jì)管理功能；B/S方式實(shí)現(xiàn)了對(duì)后臺(tái)的各項(xiàng)管理配置平臺(tái)簡(jiǎn)單易部署，通過(guò)配置導(dǎo)航，可在短時(shí)間內(nèi)完成配置要求，實(shí)現(xiàn)上線(xiàn)要求。

工控堡壘機(jī)要求

對(duì)內(nèi)部的運(yùn)維管理安全而言，原有的手工管理措施已不能滿(mǎn)足業(yè)務(wù)發(fā)展的要求。因此該***方面，依照***相關(guān)的***要求，遵照***業(yè)務(wù)系統(tǒng)自身的安全等級(jí)保護(hù)條例要求，提出建設(shè)服務(wù)器和設(shè)備訪(fǎng)問(wèn)安全管理系統(tǒng)，使得系統(tǒng)和安全管理人員可以對(duì)信息系統(tǒng)的用戶(hù)和各種資源進(jìn)行集中管理、集中權(quán)限分配、集中審計(jì)，從技術(shù)上保證信息系統(tǒng)安全策略的實(shí)施。

具體而言，需要實(shí)現(xiàn)如下的功能需求：1、賬戶(hù)的集中管理，并且對(duì)用戶(hù)能夠進(jìn)行一定的權(quán)限劃分管理；

2、權(quán)限控制，能夠?qū)τ脩?hù)進(jìn)行細(xì)粒度的權(quán)限控制，針對(duì)欲運(yùn)維的目標(biāo)設(shè)備進(jìn)行用戶(hù)與設(shè)備關(guān)聯(lián)；

3、能夠在運(yùn)維過(guò)程中，對(duì)違規(guī)信息提出告警、權(quán)限提升、阻斷等操作，及實(shí)現(xiàn)事中的實(shí)時(shí)審計(jì)管理；

4、對(duì)事后的審計(jì)錄像能夠做到回放、復(fù)式檢索、***播放等便捷式操作。