深信服運(yùn)維安全管理系統(tǒng)（堡壘主機(jī)）OSM
1、產(chǎn)品概述
深信服運(yùn)維安全管理系統(tǒng)側(cè)重于運(yùn)維安全管理，是一款集賬號管理、身份認(rèn)證、單點(diǎn)登錄、資源、訪問控制和操作審計(jì)為一體的新一代運(yùn)維安全審計(jì)產(chǎn)品，它能夠?qū)推髽I(yè)IT資產(chǎn)（如服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫等）的操作過程進(jìn)行運(yùn)維操作審計(jì)，使運(yùn)維審計(jì)由事件審計(jì)提升為操作內(nèi)容審計(jì)，通過內(nèi)控管理平臺的事前預(yù)防、事中控制和事后審計(jì)來解決和企業(yè)的運(yùn)維安全問題，進(jìn)而提高和企業(yè)的IT運(yùn)維管理水平。
2、產(chǎn)品功能
賬號管理
帳號管理包含對所有服務(wù)器、網(wǎng)絡(luò)設(shè)備帳號以及所有使用堡壘主機(jī)自然人的賬號實(shí)行集中管理。賬號的集中管理是集中、認(rèn)證和審計(jì)的基礎(chǔ)。集中帳號管理可以完成對帳號整個(gè)生命周期的監(jiān)控和管理，而且降低了設(shè)備管理員管理大量用戶帳號的難度和工作量。同時(shí)，通過統(tǒng)一的管理還能夠發(fā)現(xiàn)帳號中存在的安全隱患，并且制定統(tǒng)一的、標(biāo)準(zhǔn)的用戶帳號安全策略。
通過建立集中帳號管理，可實(shí)現(xiàn)帳號與實(shí)際自然人相關(guān)聯(lián)。通過這種關(guān)聯(lián)，可實(shí)現(xiàn)多級的用戶管理和細(xì)粒度的用戶。而且，還可以實(shí)現(xiàn)針對自然人的實(shí)名行為審計(jì)，真正滿足審計(jì)的需要。
管理
深信服堡壘主機(jī)通過靈活的管理和細(xì)粒度的訪問控制管理可以對用戶對各種資源的訪問進(jìn)行控制和審計(jì)。
認(rèn)證管理
深信服堡壘主機(jī)為用戶提供統(tǒng)一的認(rèn)證接口。采用統(tǒng)一的認(rèn)證接口不但便于對用戶認(rèn)證的管理，而且能夠采用更加安全的認(rèn)證模式，提高認(rèn)證的安全性和可靠性。
深信服堡壘主機(jī)自身是經(jīng)過加固的可防御進(jìn)攻的安全設(shè)備，支持靜態(tài)口令、動態(tài)口令、 USB-KEY、數(shù)字證書、動態(tài)令牌、生物特征等多種組合認(rèn)證方式，并且傳輸過程加密。
訪問控制
（1）實(shí)時(shí)監(jiān)控與阻斷
深信服堡壘主機(jī)能夠?qū)崿F(xiàn)對運(yùn)維人員在線操作的實(shí)時(shí)監(jiān)控功能，審計(jì)員可以以圖像方式實(shí)時(shí)的監(jiān)視運(yùn)維人員的運(yùn)維操作，如果發(fā)現(xiàn)運(yùn)維人員存在不合規(guī)的操作，審計(jì)員有權(quán)限實(shí)現(xiàn)對當(dāng)前會話的實(shí)時(shí)阻斷。
（2）訪問控制策略
深信服堡壘主機(jī)能夠制定基于黑白名單的訪問控制策略，用以限制用戶訪問目標(biāo)設(shè)備的訪問命令，該策略支持正則表達(dá)式。
審計(jì)管理
深信服堡壘主機(jī)提供詳盡的操作審計(jì)功能，主要審計(jì)操作人員的帳號使用（登錄、資源訪問）情況、資源使用情況等。在各服務(wù)器主機(jī)、網(wǎng)絡(luò)設(shè)備的訪問日志記錄都采用統(tǒng)一的帳號、資源進(jìn)行標(biāo)識后，操作審計(jì)能更好地對帳號的完整使用過程進(jìn)行追蹤審計(jì)。
3、產(chǎn)品特點(diǎn)
完善的加密措施
深信服堡壘主機(jī)對訪問會話代理全程提供通信加密防護(hù)。堡壘主機(jī)業(yè)務(wù)數(shù)據(jù)及審計(jì)錄像文件均密文保存。
口令信封
深信服堡壘主機(jī)提供口令信封打印功能，用戶可定期通過口令信封對主/從賬號信息打印紙質(zhì)存檔。
命令審批
深信服堡壘主機(jī)支持通過命令審批的方式對資源進(jìn)行保護(hù)。即當(dāng)在控制名單內(nèi)的命令被請求執(zhí)行時(shí)，需要進(jìn)行審批，審批通過后，該命令才可以被執(zhí)行，否則命令請求將被阻斷。
命令過濾
對關(guān)鍵設(shè)備的操作，關(guān)鍵指令執(zhí)行時(shí)可設(shè)置黑名單功能，自動阻斷違規(guī)或高位操作的指令。
交叉
訪問關(guān)鍵設(shè)備時(shí)需要雙人操作，在雙方都同意時(shí)才能訪問關(guān)鍵設(shè)備，通過定義雙人審批人和被審批人來實(shí)現(xiàn)雙人操作，雙人是一組相互關(guān)聯(lián)的訪問審批關(guān)系，可以定義多個(gè)審批人和被審批人，如果一個(gè)用戶既是審批人又是被審批人，根據(jù)權(quán)限小化原則，此人在訪問設(shè)備時(shí)以被審批人的身份登陸，需要此中的其他審批人審批。
組
資源組由部門管理員創(chuàng)建，隸屬于創(chuàng)建資源組的部門，是部門內(nèi)資源的集合，同資源可以存在于同一部門下的多個(gè)資源組中，便于進(jìn)行基于資源組的訪問。實(shí)現(xiàn)了用戶/用戶組對資源、用戶/用戶組對資源賬號、用戶/用戶組對資源組的靈活的訪問方式。
AD抽取
支持將Windows AD域賬號信息周期或一次性同步抽取至本系統(tǒng)，更新堡壘主機(jī)主賬號信息。
抗DOS攻擊
堡壘主機(jī)支持一定程度的抗DOS攻擊能力，內(nèi)置抗DOS引擎，可識別內(nèi)網(wǎng)的惡意攻擊數(shù)據(jù)包。
動作流
對于市面上主流的堡壘設(shè)備，均可支持對B/S系統(tǒng)的單點(diǎn)登錄支持。支持手段包括配置表格字段及提交方法，而對于C/S系統(tǒng)的單點(diǎn)登錄功能則需要研發(fā)人員介入編寫相應(yīng)代碼。深信服堡壘主機(jī)可通過配置“動作流"功能支持所有C/S系統(tǒng)的單點(diǎn)登錄功能，用戶僅通過在堡壘主機(jī)前端頁面配置“動作流"即可。
多級流程審批
資源被訪問時(shí)需要通過定義的審批鏈中的審批人逐級審批通過后才能訪問資源，逐級審批可以定義通過投票數(shù)，只有達(dá)到通過投票數(shù)要求，才能算本級審批通過。
分級部署
深信服堡壘主機(jī)支持分級部署模式，可支持多級子系統(tǒng)。
前端高可用配置
堡壘主機(jī)提供前端配置主/備模式雙機(jī)熱備部署功能，主備機(jī)切換時(shí)長小于3秒。
支持云端快速部署
深信服堡壘主機(jī)支持云端快速部署，實(shí)現(xiàn)遠(yuǎn)程運(yùn)維管理的規(guī)范化；可按照運(yùn)維人員數(shù)量，調(diào)整云端服務(wù)器配置，即可實(shí)現(xiàn)性能優(yōu)化。
客戶端高兼容
深信服堡壘主機(jī)可適配Windos
會員1.png)
