歡迎來(lái)到ISP,IDC,CDN-備案系統(tǒng)評(píng)測(cè)-信息安全管理系統(tǒng)評(píng)測(cè)-機(jī)房評(píng)測(cè)-致遠(yuǎn)官方網(wǎng)站！
常見問(wèn)題
聯(lián)系方式
致遠(yuǎn)運(yùn)維審計(jì)系統(tǒng)（堡壘機(jī)）是符合國(guó)家標(biāo)準(zhǔn)的針對(duì)運(yùn)維操作進(jìn)行管理審計(jì)的系統(tǒng)。核心功能是將運(yùn)維人員對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備等IT 設(shè)施的遠(yuǎn)程運(yùn)維操作實(shí)施有效監(jiān)管，進(jìn)行全面的認(rèn)證、授權(quán)、監(jiān)控與審計(jì)，達(dá)成事前預(yù)防、事中控制、事后審計(jì)的目標(biāo)，充分滿足用戶的安全管理需求。
本系統(tǒng)具備廣泛的適應(yīng)性，采用旁路單臂接入模式，不會(huì)對(duì)原有網(wǎng)絡(luò)結(jié)構(gòu)造成影響，并且無(wú)需在被管理設(shè)備端安裝引擎。可支持多種遠(yuǎn)程維護(hù)方式管控，包括字符終端、圖形界面以及文件傳輸（FTP、SFTP）等。
| 系統(tǒng)模塊 | 功能描述 |
身份認(rèn)證 |
系統(tǒng)支持 AD 域、LDAP認(rèn)證以及雙因素認(rèn)證等多元化認(rèn)證方式，能夠與用戶授權(quán)管理體系實(shí)現(xiàn)無(wú)縫對(duì)接。在用戶登錄運(yùn)維系統(tǒng)時(shí)鑒別身份，落實(shí)責(zé)任到人。通過(guò)對(duì)用戶、角色、行為以及資源的精細(xì)化授權(quán)管理，強(qiáng)化對(duì)納管資源的安全防護(hù)，確保各類操作均可追溯、責(zé)任明確。 |
訪問(wèn)控制 |
運(yùn)維人員操作納管設(shè)備需先登錄致遠(yuǎn)運(yùn)維審計(jì)系統(tǒng)，經(jīng)身份認(rèn)證和權(quán)限審核后由本系統(tǒng)代理登錄后端設(shè)備，既能管控運(yùn)維操作，又能完整記錄審計(jì)操作過(guò)程。本系統(tǒng)可對(duì)人員與設(shè)備進(jìn)行關(guān)聯(lián)、運(yùn)維時(shí)段關(guān)聯(lián)，并支持集中訪問(wèn)控制和細(xì)粒度命令級(jí)控制。 |
集中賬號(hào)管理 |
能夠?qū)崿F(xiàn)對(duì)所有納管的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等賬號(hào)，進(jìn)行集中統(tǒng)一管理，全生命周期監(jiān)控賬號(hào)狀態(tài)。運(yùn)維人員操作時(shí)，無(wú)需使用設(shè)備原始賬號(hào)密碼，徹底杜絕運(yùn)維工作中“一人多賬號(hào)、多人一賬號(hào)”的情況，從根源上防止設(shè)備賬號(hào)密碼泄露，解決管理難題。 |
操作監(jiān)視審計(jì) |
全面覆蓋從用戶登錄至退出的全流程操作行為，實(shí)現(xiàn)全方位監(jiān)控與事后精準(zhǔn)審計(jì)。用戶在使用過(guò)程中，無(wú)需改變既有的操作習(xí)慣，無(wú)論是通過(guò)終端文字命令，還是圖形界面會(huì)話進(jìn)行操作，系統(tǒng)均能進(jìn)行實(shí)時(shí)監(jiān)視，且完整記錄操作步驟。系統(tǒng)支持授權(quán)賬戶查看指定主機(jī)的運(yùn)維記錄，可對(duì)操作錄像進(jìn)行靈活的拖拉定位回放，極大地提升了操作追溯與審計(jì)的便捷性，助力用戶高效開展審計(jì)復(fù)盤工作。 |
違規(guī)操作阻斷 |
系統(tǒng)支持根據(jù)需要設(shè)置高危命令以及禁用命令，如有未經(jīng)授權(quán)的運(yùn)維人員嘗試執(zhí)行這些敏感命令，系統(tǒng)將立即阻斷，同時(shí)將此類行為判定為違規(guī)操作，自動(dòng)向預(yù)設(shè)人員發(fā)送告警通知，并且違規(guī)操作行為都會(huì)被實(shí)時(shí)記錄至運(yùn)維日志與告警日志中，以便后續(xù)隨時(shí)查閱，為安全審計(jì)和責(zé)任追溯提供有力依據(jù)。 |
本產(chǎn)品采用C語(yǔ)言結(jié)合Python語(yǔ)言開發(fā)。
可根據(jù)用戶需要提供軟件、硬件、云端、OEM等形式，本產(chǎn)品可支持國(guó)產(chǎn)信創(chuàng)操作系統(tǒng)，網(wǎng)絡(luò)連接支持旁路模式部署，云端部署可參照以下硬件標(biāo)準(zhǔn)，支持VMWare、Hyper-V、KVM等所有主流虛擬化構(gòu)架。
處理器：四核以上CPU，國(guó)產(chǎn)信創(chuàng)海光、兆芯或Intel、AMD CPU
內(nèi) 存：5GB或更高
硬 盤：50GB（具體視日志數(shù)量及保存時(shí)間而定）
操作系統(tǒng)：銀河麒麟V10、統(tǒng)信UOS、華為歐拉openEuler、Ubuntu
