明御运维审计与风险控制系统产品简介

明御®运维审计与风险限制系统国内领先的统一运维平安管理与审计系统支持多种部署方式支持统一账户管理全方位的运维风险限制丰富的审计功能产品概述明御®运维审计与风险限制系统〔简称：DAS-USM〕是安恒信息结合多年运维统一平安管理的理论和实践经验积累的根底上，结合各类法令法规〔如SOX、PCI、企业内控管理、等级爱惜等〕对运维审计的要求，自主研发完成的业内首创支持灵敏部署方式，集统一账户管理与单点登录，支持多种字符协议与图形协议的实时监控与历史查询，全方位风险限制的统一运维平安管理与审计产品。明御®运维审计与风险限制系统是一种符合4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一平安管理平台方案并且被加固的高性能抗网络攻击设备，具备很强平安防范实力，作为进入内部网络的一个检查点，能够拦截非法访问和恶意攻击，对不合法叮嘱进展阻断，过滤掉全部对目标设备的非法访问行为。系统具备强大的输入输出审计功能，为企事业内部供应完全的审计信息，通过账号管理、身份认证、资源授权、实时监控、操作复原、自定义策略、日志效劳等操作增加审计信息的平安性，广泛适用于须要统一运维平安管理与审计的“政府、金融、运营商、公安、能源、税务、工商、社保、交通、卫生、教化、电子商务及企业”等各个行业。部署明御®运维审计与风险限制系统，能够极大的爱惜政府机关和企事业单位内部网络设备及效劳器资源的平安性，使得企事业内部网络管理合理化，专业化，信息化。典型部署旁路模式桥接模式主要功能单点登录用户只需一次登录系统，就可以无需认证的平安访问被授权的多种应用系统用户无需记忆多种系统的登录用户ID和口令增加认证的系统，从而提高了用户认证环节的平安性实现与用户授权管理的无缝连接，这样可以通过对用户、角色、行为和资源的授权，增加对资源的爱惜和对用户行为的监控及审计账号管理集中管理全部效劳器、网络设备账号，从而可以集中授权、认证和审计通过对账号整个生命周期的监控和管理，降低管理大量用户账号的难度和工作量通过统一的管理能够发觉账号中存在的平安隐患，制定统一的、标准的、符合平安账号管理要求的账号平安策略通过建立集中账号管理，企业可以实现将账号与详细的自然人相关联，实现多级用户管理和细粒度的用户授权，还可以实现针对自然人的行为审计，以满足审计须要身份认证系统为用户供应统一的认证接口，不但便于对用户认证的管理，而且能够接受更加平安的认证模式，提高认证的平安性和牢靠性供应多种认证方式可供用户选择具有灵敏的定制接口，便利与第三方认证效劳器结合资源授权系统供应统一的界面对用户、角色及行为和资源进展授权，到达对权限的细粒度限制，最大限度爱惜用户资源的平安集中访问授权和访问限制可以对用户对效劳器主机、网络设备的访问进展审计和阻断授权的对象包括用户、用户角色、资源和用户行为系统不但能够授权用户可以通过什么角色访问资源这样基于应用边界的粗粒度授权，对某些应用还可以限制用户的操作，以及在什么时间进展操作这样应用内部的细粒度授权访问限制系统供应细粒度的访问限制，最大限度爱惜用户资源的平安。供应自定义限制策略配置，管理员依据用户的角色为其指定相应的限制策略来限制其系统行为，限制策略是叮嘱的集合，可以是一组可执行叮嘱，也可以是一组非可执行的叮嘱供应自定义访问策略配置，访问策略是爱惜系统平安性的重要环节，制定访问策略能更好的提高系统的平安性操作审计审计账号运用〔登录、资源访问〕状况、资源运用状况等各效劳器主机、网络设备的访问日志记录都接受统一的账号、资源进展标识，操作审计能更好地对账号的完整运用过程进展追踪实时监控和管理效劳器上正在发生的行为，可以实时视察用户执行的叮嘱和执行结果友好真实的操作过程复原，对用户关怀的操作可以回放整个相关过程支持Telnet、FTP、SSH、SFTP、SCP、RDP、VNC等多种协议的运维审计详细记录整个会话过程中用户全部的行为日志和触发的告警日志，还可以将产生的日志传送给第三方产品，对于生成的日志支持丰富的查询和导出备份等操作。全方面的运维审计报表产品特点支持用户自定义规那么用户可自定义平安策略规那么来实现平安检测及过滤日志效劳功能记录全部用户的全部行为日志和触发的告警日志，以供事后分析和调查取证支持多种协议的平安管理和审计支持Telnet、FTP、SSH、SFTP、SCP、RDP、VNC等多种协议历史会话回放支持多种协议的历史会话回放，完备的回放效果支持多种部署模式支持旁路部署与全透亮桥接部署等部署模式产品规格〔参数〕型号DAS-USM200DAS-USM500DAS-USM1000规格1U2U2U最大字符协议连接数2005001000最大图形协议连接数30100300网口数量4610网口类型电口电口电口/光口电源单电源单电源/(冗余电源可选〕1+1冗余电源最大功率350W350W450W平均无故障时间MTBF大于55000小时大于60000小时大于75000小时管理方式WEB配置、Console叮嘱行配置注：详细配置仅供参考，实际交付以合同约定为准。用户案例某运营商通过部署明御运维审计与风险限制系统进展事前预防、事中限制和事后审查和订正多种手段降低IT人为操作风险；涉及关键数据的创立、修改、删除等全部的对效劳器、数据库的操作都记录下