《帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)介紹》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)介紹帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)介紹綜述杭州帕拉迪網(wǎng)絡(luò)科技有限公司是一家擁有自主知識(shí)產(chǎn)權(quán)，專業(yè)提供網(wǎng)絡(luò)安全產(chǎn)品、服務(wù)，以及安全解決方案的網(wǎng)絡(luò)安全廠商。自2005年創(chuàng)立以來(lái)，公司一直秉承著最新安全防護(hù)解決之道的高端追求，不斷研發(fā)安全新產(chǎn)品，致力于滿足各運(yùn)營(yíng)商、電力行業(yè)、金融行業(yè)、政府行業(yè)、大型企事業(yè)、門(mén)戶網(wǎng)站等對(duì)網(wǎng)絡(luò)安全有較高要求的各行業(yè)主體的需求。目前產(chǎn)品在各行業(yè)均有部署，運(yùn)行穩(wěn)定可靠，用戶評(píng)價(jià)很高。PLDSECSMS（帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)）系列產(chǎn)品主要解決企業(yè)信息中心運(yùn)維管理面對(duì)系統(tǒng)復(fù)雜性、網(wǎng)絡(luò)安全性、IT運(yùn)維管理和IT內(nèi)控外

2、審的挑戰(zhàn)，為管理人員提供有效的技術(shù)手段，按照行業(yè)標(biāo)準(zhǔn)進(jìn)行精確管理、實(shí)時(shí)監(jiān)控和警告、事后追溯審計(jì)。PLDSECSMS介紹運(yùn)維集中監(jiān)管平臺(tái)統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)以集中管理為基礎(chǔ)。管理模式是首要因素，管理是從一個(gè)很高的高度，綜合考慮整體的情況，然后制定相應(yīng)的策略，最后落實(shí)到技術(shù)實(shí)現(xiàn)上。管理解決的是面的問(wèn)題，技術(shù)解決的是點(diǎn)的問(wèn)題，管理的模式?jīng)Q定了管理的高度。隨著應(yīng)用的發(fā)展，設(shè)備越來(lái)越多，維護(hù)人員也越來(lái)越多，當(dāng)管理一個(gè)人員組成復(fù)雜、設(shè)備種類(lèi)繁多（WINDOWS，UNIX，LINUX，網(wǎng)絡(luò)設(shè)備）的復(fù)雜網(wǎng)絡(luò)環(huán)境時(shí)，集中管理變得非常必要。只有集中才能夠?qū)崿F(xiàn)統(tǒng)一管理，也只有集中管理才能把復(fù)

3、雜問(wèn)題簡(jiǎn)單化，集中管理是技術(shù)運(yùn)維管理思想發(fā)展的必然趨勢(shì)，也是唯一的選擇。統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)（PLDSECSMS）提供統(tǒng)一的集中操作管理平臺(tái)，完成對(duì)“你是誰(shuí)”、“你能去哪里”、“你能做什么”、“你做了什么”的全程跟蹤、控制與審計(jì)?！凹泄芾怼碧峁┓?wù)器統(tǒng)一操作管理平臺(tái)，隔離“人（操作者）”和“主機(jī)設(shè)備等重要資源（操作對(duì)象）”8Copyright?2005-20011帕拉迪科技www.pldsec.com帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)介紹直接連接，規(guī)范服務(wù)器操作管理行為，將管理、維護(hù)數(shù)據(jù)流和業(yè)務(wù)數(shù)據(jù)流分離，統(tǒng)一操作管理接口，完成和諧、規(guī)范、有序網(wǎng)絡(luò)構(gòu)建和資源使用行為控制

4、，為隨后的“集中認(rèn)證”、“訪問(wèn)控制”、“權(quán)限控制”和“操作審計(jì)”打下堅(jiān)實(shí)基礎(chǔ)。工作原理統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)采用邏輯網(wǎng)關(guān)（堡壘主機(jī)）部署方式進(jìn)行部署，不會(huì)對(duì)企業(yè)業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)中的數(shù)據(jù)流向、帶寬等產(chǎn)生負(fù)面影響，不需要調(diào)整任何網(wǎng)絡(luò)架構(gòu)，也不需要在設(shè)備、主機(jī)等被管設(shè)備上安裝任何代理程序。邏輯網(wǎng)關(guān)（堡壘主機(jī)）部署方式部署架構(gòu)示意圖如下：8Copyright?2005-20011帕拉迪科技www.pldsec.com帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)介紹統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)需要給每一個(gè)運(yùn)維人員建立唯一的自然人賬號(hào)，并配置自然人要管轄的主機(jī)資源和資源賬號(hào)，建立自然人與主機(jī)賬號(hào)資源

5、的對(duì)應(yīng)關(guān)系。主要功能8Copyright?2005-20011帕拉迪科技www.pldsec.com帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)介紹統(tǒng)一管理與綜合審計(jì)系統(tǒng)架構(gòu)圖集中登錄管理PLDSECSMS提供的所有平臺(tái)有機(jī)的和單點(diǎn)登錄模塊集成，真正做到“不改變?nèi)魏瓮負(fù)?、不影響任何業(yè)務(wù)數(shù)據(jù)流、不加裝任何軟件代理”，用戶可選擇通過(guò)C/S、B/S兩種登錄方式，集中登錄PLDSECSMS統(tǒng)一登錄門(mén)戶，完成主機(jī)操作管理的單點(diǎn)登錄，實(shí)現(xiàn)用戶登錄的集中統(tǒng)一的安全管理。統(tǒng)一身份管理PLDSECSMS基于主從帳號(hào)分離的管理機(jī)制，主帳號(hào)對(duì)應(yīng)自然人，從帳號(hào)對(duì)應(yīng)主機(jī)資源，解決“帳號(hào)共享”難題。實(shí)現(xiàn)“用戶帳號(hào)”

6、、“系統(tǒng)帳號(hào)”、“用戶密碼”、“系統(tǒng)帳號(hào)密碼”的集中管理；實(shí)現(xiàn)“用戶帳號(hào)”與“系統(tǒng)帳號(hào)”關(guān)聯(lián)；自動(dòng)分發(fā)并管理系統(tǒng)帳號(hào)密碼，有效降低設(shè)備密碼管理的成本，提高管理效率。操作授權(quán)管理通過(guò)訪問(wèn)控制網(wǎng)關(guān)，實(shí)現(xiàn)基于用戶身份的主機(jī)資產(chǎn)授權(quán)和資源帳號(hào)授權(quán)，通過(guò)訪問(wèn)控制確保合法操作者合法訪問(wèn)資源，有效降低未授權(quán)訪問(wèn)所帶來(lái)的風(fēng)險(xiǎn)。訪問(wèn)控制管理采用類(lèi)防火墻的命令控制策略，準(zhǔn)確識(shí)別用戶操作意圖，識(shí)別用戶輸入操作命令，對(duì)違反命令策略的操作行為，能夠?qū)崟r(shí)阻斷或給予警告；操作限制支持時(shí)間、用戶原始IP地址、目標(biāo)服務(wù)器地址、用戶名稱、系統(tǒng)帳號(hào)、使用的命令等策略因子。操作審計(jì)管理PLDSECSMS能夠動(dòng)態(tài)實(shí)時(shí)

7、的捕獲用戶操作數(shù)據(jù)流，集中審計(jì)模塊將審計(jì)到的數(shù)據(jù)包進(jìn)行邏輯重組，恢復(fù)和還原用戶的遠(yuǎn)程訪問(wèn)操作過(guò)程，自動(dòng)以Session方式記錄；日志審計(jì)中心提供功能強(qiáng)大的搜索引擎，為用戶實(shí)現(xiàn)對(duì)時(shí)間、登陸地址、主機(jī)地址、主機(jī)帳號(hào)、用戶操作命令等多種豐富的查詢條件，快速定位符合監(jiān)控規(guī)則的Session日志，幫助記憶發(fā)生事件。技術(shù)優(yōu)勢(shì)1.同時(shí)提供兩套能夠獨(dú)立應(yīng)用并且功能完備的統(tǒng)一操作運(yùn)維平臺(tái)A、提供統(tǒng)一的C/S運(yùn)維操作平臺(tái)，用戶可以通過(guò)SecureCRT、Putty等字符終端類(lèi)遠(yuǎn)程管理客戶端軟件，直接登錄字符終端運(yùn)維平臺(tái)，集