Wisentsoft运维安全管理平台

其他管理软件

简介
金融、能源、公安、政府、企业的等各个行业信息化建设越来越完善；应用系统越来越多应用到了实际工作当中，各种业务和经营支撑系统的不断增加，网络规模迅速扩大，原有的由各个系统分散管理用户和访问授权的管理方式，使帐号和口令的安全性受到了极大影响，造成运维管理和安全之间的失衡。由于账户和口令安全行较弱；业务系统繁杂；设备繁多；系统运维人员负责等因素，导致越权访问、误操作、黑客攻击、病毒侵害，机密信息泄露等行为的发生，造成了不可估量的损失。因

此原有的帐号口令管理措施已不能满足企业目前及未来业务发展的要求。

尤其十二五以后，我国对于《信息安全等级保护管理办法》、《企业内部控制基本规范》等相关政策加大力度的施行；也要求各行业加大对于信息系统的授权、访问、控制、审计等要求；防止由于信息泄露带来的损失。

堡垒机系统在一体化监控平台的基础上，运用目前公司独有的技术专利（监控模型），针对用户的IT资源进行安全保护；对于IT资源的访问者进行监控和审计，实现对于操作人员行为的控制、追踪、判定，以满足用户对于IT硬件资源安全性的要求。

 
 

联华信堡垒机系统的主要特色

▆ 为用户提供智能统一运维平台。全面的对于IT资源进行监控；通过实时监控达到及时的发现问题；通过告警方式通知堡垒机；以堡垒机为操作平台来对问题设备进行操作。

▆ 为用户提供统一的操作和维护的入口和平台。为集中管理各个主机、网络设备、数据库提供了技术手段，可以集中管理、登陆各个IT系统，包括各种主机、网络设备、数据库及应用，在未来增加新业务系统时也能迅速、方便的通过该系统进行发布。用户访问主机审计监控与审计系统时，系统为每个用户提供自己的操作平台，登录后显示所有授权给自己的IT系统，通过点击访问方式单点登录到各IT系统完成访问动作。

▆ 实现集中的账号管理。管理员在一点上即可对不同系统中的账号进行管理，由系统自动同步不同系统下的账号；账号创建、分配过程均留下电子记录，便于审计

▆ 实现集中的身份认证。管理员不仅可以根据需要选择不同的身份认证方式，而且在不更改或只对应用进行有限更改的情况下，即可在原来只有弱身份认证手段的IT系统上，增加强身份认证手段，提高系统安全性。通过一次登录可以访问包括WEB和非WEB在内的所有授权的IT系统，可以使用户无需记忆多种登录过程，用户ID和口令。它通过向客户提供对其个性化资源的快捷访问提高生产效率和利润、降低管理开销、提高整个系统的安全性

▆ 实现集中访问授权。对企业资产进行有效保护，防止私自授权或权限未及时收回对企业信息资产造成的安全损害；实现基于角色的授权管理，在人员离职、岗位变动时，只需要在一处进行更改，即可在所有纳入主机审计监控与审计管理平台的系统中改变权限；可以为授权增加特定的限制，如只有在规定的时间段、来自特定地域的人员才能访问指定的资源

▆ 实现集中安全审计管理。不仅能够对人员的登录过程、登录后进行的操作进行审计，而且能够将多个主机、设备、应用日志进行对比分析，从中发现问题。

▆ 实现细粒度的访问控制。通过主机审计监控与审计实现内部网络运维行为管理，最大限度保护用户资源的安全。细粒度访问控制体现在命令策略，时间策略和地址策略上，命令策略是命令的集合，可以是一组可执行命令，也可以是一组非可执行的命。