面臨挑戰(zhàn)
隨著網(wǎng)絡(luò)規(guī)模和業(yè)務(wù)的迅速發(fā)展,各個(gè)行業(yè)都面臨著業(yè)務(wù)系統(tǒng)、支撐系統(tǒng)、以及對(duì)應(yīng)的管理賬號(hào)數(shù)量急速增長(zhǎng)的狀態(tài),獨(dú)立分散的系統(tǒng)和獨(dú)立的管理賬號(hào)容易形成身份信息孤島,不利于運(yùn)維人員同時(shí)維護(hù)多個(gè)系統(tǒng),也難以控制多人共用賬號(hào)的問(wèn)題,一旦系統(tǒng)出現(xiàn)問(wèn)題,定位困難且難以追溯責(zé)任。
產(chǎn)品簡(jiǎn)介
山石網(wǎng)科運(yùn)維安全網(wǎng)關(guān),是集運(yùn)維管理與運(yùn)維審計(jì)為一體的堡壘機(jī)設(shè)備,結(jié)合等級(jí)保護(hù)、分級(jí)保護(hù)、SOX法案、IT內(nèi)控、ISO27001等各類法律法規(guī)對(duì)運(yùn)維管理的要求,將運(yùn)維管理和運(yùn)維安全理念相融合,通過(guò)身份認(rèn)證、權(quán)限控制、賬戶管理、操作審計(jì)等多種手段,完成對(duì)核心資產(chǎn)的統(tǒng)一認(rèn)證、統(tǒng)一、統(tǒng)一審計(jì),提升運(yùn)維風(fēng)險(xiǎn)控制能力。

支持集群分布式部署、可編程環(huán)境通道、智能API接口
產(chǎn)品價(jià)值




應(yīng)用場(chǎng)景

多部署方案輕松解決公有云、私有云及多云環(huán)境下的運(yùn)維安全
兼容主流云計(jì)算與虛擬化平臺(tái),可在云計(jì)算環(huán)境中快速部署,滿足用戶從傳統(tǒng)環(huán)境遷移上云后的需求變化;支持多種部署方案,解決用戶多樣云環(huán)境下的運(yùn)維安全。
山石網(wǎng)科運(yùn)維安全網(wǎng)關(guān),為企業(yè)構(gòu)建一個(gè)統(tǒng)一的IT核心資源運(yùn)維管理與安全審計(jì)平臺(tái),實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備等各種IT資源的帳號(hào)管理、認(rèn)證、行為審計(jì)的集中管理和控制,滿足運(yùn)營(yíng)商、政府、金融、電力、醫(yī)療、企業(yè)、上市公司等各行業(yè)的運(yùn)維安全需求。

簡(jiǎn)化運(yùn)維復(fù)雜度

杜絕賬號(hào)共用隱患

防范越權(quán)、濫用權(quán)限操作問(wèn)題

防范越權(quán)、濫用權(quán)限操作問(wèn)題

精準(zhǔn)記錄追蹤到人
功能亮點(diǎn)

集中的操作運(yùn)維平臺(tái)
支持豐富的運(yùn)維協(xié)議,完整覆蓋主流的運(yùn)維方式,無(wú)縫對(duì)接各類運(yùn)維管理設(shè)備。同時(shí)提供C/S和B/S運(yùn)維方法,保障在不更改日常運(yùn)維終端系統(tǒng)、不需額外增加運(yùn)維軟件的情況下,平滑過(guò)渡至統(tǒng)一運(yùn)維管理狀態(tài)。

完善的身份認(rèn)證技術(shù)
支持各類主流的身份認(rèn)證方式,滿足不同用戶的身份認(rèn)證需求。內(nèi)置動(dòng)態(tài)令牌認(rèn)證功能,無(wú)需額外部署第三方的認(rèn)證服務(wù)器,即可完成動(dòng)態(tài)令牌認(rèn)證。支持靈活組合多因素用戶認(rèn)證策略,加強(qiáng)身份驗(yàn)證的有效性。

嚴(yán)格的權(quán)限控制管理
支持對(duì)用戶權(quán)限做嚴(yán)格分級(jí)處理,精確到賬戶級(jí)別的細(xì)粒度管控,限制用戶可訪問(wèn)管理的業(yè)務(wù)資源范圍,杜絕非法訪問(wèn)和越權(quán)訪問(wèn)情況。支持類防火墻的命令控制策略,對(duì)于違反命令的操作行為進(jìn)行阻斷或警告。

全面的安全審計(jì)記錄
支持對(duì)運(yùn)維操作的過(guò)程進(jìn)行全流程跟蹤和審計(jì)記錄,完整保存運(yùn)維操作的所有日志。支持對(duì)運(yùn)維人員的登錄過(guò)程、操作行為進(jìn)行審計(jì)和處理,建立完善的針對(duì)“人→資源”訪問(wèn)過(guò)程的完整審計(jì)信息。
產(chǎn)品詳情
山石網(wǎng)科運(yùn)維安全網(wǎng)關(guān)結(jié)合等級(jí)保護(hù)、分級(jí)保護(hù)、SOX法案、IT內(nèi)控、ISO27001等各類法律法規(guī)對(duì)運(yùn)維管理的要求,將運(yùn)維管理和運(yùn)維安全理念相融合,通過(guò)身份認(rèn)證、權(quán)限控制、賬戶管理、操作審計(jì)等多種手段,完成對(duì)核心資產(chǎn)的統(tǒng)一認(rèn)證、統(tǒng)一、統(tǒng)一審計(jì),提升運(yùn)維風(fēng)險(xiǎn)控制能力。
商業(yè)價(jià)值:
- 規(guī)范運(yùn)維管理:統(tǒng)一訪問(wèn)入口、集中控制,實(shí)現(xiàn)運(yùn)維操作的規(guī)范化管理。
- 降低資源風(fēng)險(xiǎn):有效防止運(yùn)維誤操作、濫操作、越權(quán)操作,避免核心業(yè)務(wù)資產(chǎn)遭到破壞。
- 滿足合規(guī)要求:細(xì)致的權(quán)限控制、完善的審計(jì)記錄,滿足法律法規(guī)和IT審計(jì)要求。
- 完善責(zé)任認(rèn)定:快速故障定位,提高故障處理效率,提供精準(zhǔn)的責(zé)任鑒定和追溯能力。
集中的操作運(yùn)維平臺(tái)
支持豐富的運(yùn)維協(xié)議,完整覆蓋主流的運(yùn)維方式,無(wú)縫對(duì)接各類運(yùn)維管理設(shè)備。同時(shí)提供C/S和B/S運(yùn)維方法,保障在不更改日常運(yùn)維終端系統(tǒng)、不需額外增加運(yùn)維軟件的情況下,平滑過(guò)渡至統(tǒng)一運(yùn)維管理狀態(tài)。
完善的身份認(rèn)證技術(shù)
支持各類主流的身份認(rèn)證方式,滿足不同用戶的身份認(rèn)證需求。內(nèi)置動(dòng)態(tài)令牌認(rèn)證功能,無(wú)需額外部署第三方的認(rèn)證服務(wù)器,即可完成動(dòng)態(tài)令牌認(rèn)證。支持靈活組合多因素用戶認(rèn)證策略,加強(qiáng)身份驗(yàn)證的有效性。
嚴(yán)格的權(quán)限控制管理
支持對(duì)用戶權(quán)限做嚴(yán)格分級(jí)處理,精確到賬戶級(jí)別的細(xì)粒度管控,限制用戶可訪問(wèn)管理的業(yè)務(wù)資源范圍,杜絕非法訪問(wèn)和越權(quán)訪問(wèn)情況。支持類防火墻的命令控制策略,對(duì)于違反命令的操作行為進(jìn)行阻斷或警告。
全面的安全審計(jì)記錄
支持對(duì)運(yùn)維操作的過(guò)程進(jìn)行全流程跟蹤和審計(jì)記錄,完整保存運(yùn)維操作的所有日志。支持對(duì)運(yùn)維人員的登錄過(guò)程、操作行為進(jìn)行審計(jì)和處理,建立完善的針對(duì)“人→資源”訪問(wèn)過(guò)程的完整審計(jì)信息。
相關(guān)案例
山東聯(lián)盟化工集團(tuán)運(yùn)維管理建設(shè)
山東聯(lián)盟化工集團(tuán)有限公司坐落于美麗的蔬菜之鄉(xiāng)——壽光,是一家集煤化工、石油化工、生物化工于一體的大型綜合化工企業(yè),位列中國(guó)中國(guó)企業(yè)千強(qiáng)、全國(guó)肥料制造業(yè)企業(yè)。公司注冊(cè)資本15193萬(wàn)元,現(xiàn)有總資產(chǎn)70億元,在崗員工7000人。
隨著山東聯(lián)盟化工集團(tuán)有限公司業(yè)務(wù)系統(tǒng)的迅速發(fā)展,各種支撐系統(tǒng)和主賬號(hào)數(shù)量不斷增加,網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大,原有的賬號(hào)口令、權(quán)限認(rèn)證、審計(jì)管理措施已不能滿足企業(yè)目前及未來(lái)業(yè)務(wù)發(fā)展的要求。
外防內(nèi)控鏈條式解決方案保護(hù)烏市疾控中心網(wǎng)絡(luò)安全
新疆維吾爾自治區(qū)疾病預(yù)防控制中心(以下簡(jiǎn)稱烏市疾控中心)于2002年5月成立,隸屬新疆維吾爾自治區(qū)衛(wèi)生計(jì)生委。烏市擔(dān)負(fù)著全疆疾病預(yù)防與控制、突發(fā)公共衛(wèi)生事件應(yīng)急處置、傳染病疫情監(jiān)測(cè)預(yù)警、檢驗(yàn)檢測(cè)與衛(wèi)生學(xué)評(píng)價(jià)、預(yù)防醫(yī)學(xué)科研和培訓(xùn)法的重要任務(wù);是全疆疾病預(yù)防控制業(yè)務(wù)指導(dǎo)中心、預(yù)防醫(yī)學(xué)研究中心、科研培訓(xùn)中心和信息管理中心;是新疆醫(yī)科大學(xué)教學(xué)培訓(xùn)基地、新疆維吾爾自治區(qū)產(chǎn)學(xué)研聯(lián)合培養(yǎng)研究生示范基地。