昕辰产品交流

软件自有产品交流本次议题DRA操作录制审核系统DPMS电源及微环境管理系统日志审计系统UDCS用户动态认证系统NTS时间同步系统PHM服务器健康检测及管理系统OMSA运维审计系统DRA操作录制审核系统DRA产品主要功能支持对DSR&MPU设备的操作审核支持对ACS系列设备的操作审核拓扑展现，自动拓扑同步日志记录录制规则设定权限划分备份恢复在线回放在线下载图形操作审计谁在什么时候对什么设备做了操作ACS设备回文定位谁在什么时候对什么设备做了什么产品优势直观的设备拓扑DRA操作审计平台可清晰显示出与DSView相同结构的KVM设备拓扑快捷的部署操作在进行设备登记时，只需要填写正确DSView服务器的名称、IP地址，即可将设备清单同步至DRA中。详细的访问记录对于用户的每一次访问，DRA均会将其操作过程完整的记录下来。

字符型设备访问记录对于使用ACS管理的目标设备，其操作中产生的所有通信内容，均会完整的保留在DRA系统中。字符型设备操作查询对于使用ACS管理的目标设备，在查询其操作过程时，可通过回文定位功能，方便的查看通过关键字查询到的命令所处的上下文环境。视频录制参数调整通过调整录制视频的图像大小、图像的色深及采样速率实现视频文件的质量及文件大小的调整。存储策略设置可设置存储器满后，是停止录制还是删除旧文件记录录制。

DPMS电源及微环境管理系统硬件介绍DPUDPU1008DPU3012DPU30241U水平安装插座标准

IEC320

C13х8由DPMS统一管理最大输入电流16A单路最大输出电流10A1U水平安装插座标准

IEC320

C13х8

IEC320

C19х4由DPMS统一管理最大输入电流32A单路最大输出电流

C13---10A

C19---16A提供独立Web访问界面0U水平安装插座标准

IEC320

C13х20IEC320

C19х4由DPMS统一管理最大输入电流32A单路最大输出电流

C13---10A

C19---16A提供独立Web访问界面传感器种类及规格◆温湿度传感器主要参数：传感器名称项目参数温湿度传感器测湿精度4.5%RH测温精度1℃工作范围-40~124℃响应时间4S输出信号2-线接触式水浸传感器工作电流小于25mA工作温度-5~响应时间小于50mS强力门磁功率10W电流500mA阻抗0.3动作距离木门≤，铁门≤开关形式常闭烟雾传感器监视电流10uA报警电流30mA报警确认灯红色LED探测面积20㎡使用期限3年工作温度-10~◆温湿度传感器主要参数：DPMS电源软件电源控制环境参数电量统计权限控制告警设置统计报表电源控制拓扑管理基于服务器的电源管理-开、关、重启电源端口开关控制IPMI开关控制多重状态判断-通、断、未设置、无法判断IP连通性电源端口状态IPMI状态电源拓扑报表展示环境参数内部参数反映服务器内部环境变量外部参数反映机柜内部环境变量电量统计-日期_总能耗图UDCS用户动态认证系统UDCS昕辰UDCS用户动态口令解决方案，通过昕辰认证令牌产生无法预测的动态口令，每60秒变化一次，认证使用令牌上显示的动态口令做认证，彻底解决了口令安全的问题，并使口令的管理更加容易。UDCS动态认证系统可以保护的设备和系统包括：网络设备：交换机、路由器、防火墙等数据库：Oracle等操作系统：Windows，Unix/Linux等VPN网关拓扑用户输入静态+动态密码用户认证UDCS认证服务器应用系统或设备密码校验系统组成UDCS动态认证系统动态认证令牌多种认证方式的选择硬件令牌短信令牌手机令牌（JAVA、C/C++、C#等）整合开发包（B/S及C/S应用系统）手机令牌支持各种主流智能手机平台。短信令牌支持智能手机与非智能手机。内外网用户短信令牌操作流程600-7003000-5000短信令牌内网用户短信令牌操作流程手机号码用户名主备认证描述两台设备，A机在线，B机备份；A机故障，B机切换工作。目标达到任何情况下，只要有一台设备在线即可对外提供认证服务，且对外工作IP为同一地址。主备切换宗旨最大限度的保证对外服务；不得有IP冲突情况产生。认证扩展背景由于公司应用系统太多（ERP、HR、邮件、VPN…），每个系统登录都需要输入一次密码，结合统一认证，同一个帐号配合动态密码，安全便捷，提升了工作效率，减少IT的管理成本。整合开发包负责应用系统集成动态口令功能所需使用的SDK，通过动态口令整合开发包可以确保验证器独立与应用系统。如果应用系统内置Radius协议，在无需进行二次开发情况下，直接对接动态密码身份认证，如SSLVPN。接口类型RADIUS，可做其他接口开发如(WebService)支持开发语言C/C++、JAVA、C#、PHP等UDCS用户动态认证系统管理概要客户管理UDCS的认证机制分发令牌给信任的个人设置并增强安全认证策略，保护网络、系统、以及应用程序的合法访问用户行为的审计扩展性以及稳定性支持上百万的用户数完善的令牌管理功能令牌与帐号的绑定与解除、暂时挂起令牌时间智能校正产品优点动态口令验证与令牌管理分离使整个系统逻辑架构清晰简单，有助于提升系统稳定性、扩展性和性能，降低可能的故障排查时间，减小系统运营维护成本。系统高安全性口令使用一次一密，使用过一次以后立刻失效，下一次登陆，必须要等到60秒电子钥匙上面动态密码变更后才能登陆。动态认证系统自身账号可以支持静态密码，动态口令以及静态密码加动态口令的三种认证方式。令牌出厂时做好初始化，用户无法对动态令牌硬件本身进行写入信息等操作。访问过滤，支持用户与目标认证系统的访问规则指定，可以禁止非法用户的终端对目标认证系统的访问，限制用户不能访问到自己没有权限的设备和系统。用户账号的停用、动态令牌的禁用可以设置密码策略，对静态密码设置长度及复杂性要求，复杂性可以设置为包含数字、字母、符号中的一种或几种组合。对登录失败超过指定次数的账号进行锁定禁止登录，锁定一段时间后账号可自动解锁，恢复该账号的认证服务，失败次数以及锁定时间可以由管理员修改设置。日志、审计与报表可预览，可导出报表可导出格式支持XLS,XLSX,MHT,RTF,CSV,Text,Image,XPS,PDF,HTML等格式。NTS时间同步系统昕辰时间服务器产品型号版本NTS-ANTS-CNTS-GNTS-BNTS-N集成版：涵盖标准版的所有时间源同步功能，包括三种同步方式（支持冗余同步）标准版：包含NTP涵盖基础版NTP时间源取时外增加2种取时方式：CDMA取时GPS取时北斗取时（支持高精度同步）基础版：NTP时间源采集与授时平台。（软件版，不支持无网络授时）专业的管理界面NTS-C、NTS-G与NTS-BNTS-G：GPS-外置天线NTS-C：CDMA-室内天线NTS-B：北斗-外置天线NTS-A：多时间源服务器&昕辰时间服务器产品功能亮点取时灵活，可从数以千计的互联网网络时间服务器直接取得标准时间支持广泛，可响应数据中心各种服务器、网络设备的授时请求采用时钟逐步校准SKEW技术，系统化设计，提升时间授时服务的级别。海量存储设备同步历史。提供设备同步操作追踪，追踪长期无同步动作的设备。提供设备同步精度分析，使设备时间误差在可控范围内。可以与UDCS产品结合。硬件优势。将同步设备自动加入设备清单中。NTS-N部署方便，可运行在Windows操作系统平台上直接安装可以纯软件形式销售。NTS-C同步精度高，可以达到7ms同步精度无需使用CDMA手机卡，无后续通信费用的产生不需要布设室外接收天线，可以完全消除雷电天气对设备的破坏NTS-G&NTS-BGPS接收天线重点考虑了防雷设计、稳定性设计、抗干扰设计。信号接收可靠性高，不受地域条件和环境的限制。PHM服务器健康检测及管理系统主要作用监测实时监测服务器的硬件状态。（电源、风扇、电压、温度、CPU、内存、硬盘、网卡等）操作根据不同服务器品牌进行对应的操作。（开机、关机、重启、LED开关等）网卡硬盘CPU内存进程、服务智能化远程优雅开、关、重启远程开、关、闪烁LED.远程实时获取健康状态（不依赖与操作系统）.远程实时获取事件日志（不依赖与操作系统）。内存(14类)主板(45类)温度(2类)CPU(13类)风扇(6类)电源(10类)磁盘(6类)96类服务器日志分析OMSA运维审计系统部署方式IT系统管理员/兼职安全管理Unix/LinuxWindowsEnterpriseApps(ERP/CRM)Web应用&WebServices服务器TelnetSSHRDPRloginFTPOracleSybaseOPT……网络设备安全设备维护人员审计员业务流审计流OMSA堡垒主机审计数据控制台关键信息系统管控中心堡垒机部署方式拓朴图产品功能介绍认证功能支持USBKey一次性口令认证支持用户登陆来源和目标限制支持自动登陆和密码托管支持组管理模式审计功能支持telnet/ssh/ftp/sftp命令分析、录相回放支持远程桌面录相及回放支持HTTP页面截取支持配置文件审计，当系统配置文件发生变化时，自动告警支持越权登陆告警支持其它协议流存储支持实时审计，可以审计操作人员当前操作产品功能介绍支持协议支持UNIX和网络设备的SSH/SCP/SFTP加密协议支持RDP支持主流商用数据库协议,包括ORACLE、Mysql、SqlServer支持所有非加密的明文协议，例如TELNET、RLOGIN、FTP、HTTP、SMTP、POP3……等等。支持用户自定义协议产品介绍部署方式堡垒主机方式部署

-旁路接入，不改变网络拓扑结构，出故障时不会影响业务网关方式部署

-支持透明部署方式和路由部署方式两种模式VPN拨入方式部署

-系统旁路接入，不改变网络拓朴结构，出故障时不会影响业务

-使用VPN方式拨入审计系统产品展示SSH/TELN