《内控堡垒主机介绍课件》由会员分享，可在线阅读，更多相关《内控堡垒主机介绍课件（42页珍藏版）》请在金锄头文库上搜索。
1、内控堡垒主机内控堡垒主机介绍一、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署一、公司简介一、公司简介1、公司历程2、技术和产品3、资质和荣誉4、技术合作伙伴5、典型案例内控堡垒主机介绍业务范围业务范围业务范围业务范围BBC CAA内控堡垒主机内控堡垒主机终端安全管理终端安全管理应用安全网关应用安全网关内控堡垒主机介绍一、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署二、背景分析二、背景分析1、威胁统计2、服务器访问方式3、使用问题4、管理问题5、当前技术6、政策背景内控堡垒主机介绍 随着网络安全威胁日益增多，单纯来自于外界的威胁变得有限，更多的、更严重的威
2、胁来自于内部，或由内外勾结所产生的破坏。企业生产数据面临被内部人员篡改、删除、窃取，主机被关机、设备配置被修改，导致企业生产停顿、商业资料泄露，给企业造成巨大的损失。内控堡垒主机介绍数据库管理员 系统管理员网络管理员业务操作员中心各网点分支机构代维厂商WINDOWS服务器LINUX服务器UNIX服务器网络设备被管设备 帐号交叉使用 多点登陆内控堡垒主机介绍 由于信息化建设安全考虑不足，许多设备、主机和应用口令被随意散布，复杂的各类人员可以通过下面各种途径访问生产数据： 使用远程终端服务：例如使用远程终端服务：例如telnettelnet、rloginrlogin、rshrsh、rexecrex
3、ec、sshssh之上的命令行接口（之上的命令行接口（CLICLI） 使用文件传输协议：例如使用文件传输协议：例如FTPFTP等等 使用远程窗口和桌面：例如使用远程窗口和桌面：例如WindowsWindows的远程桌面（的远程桌面（RDPRDP），），和和UnixUnix的的XwindowXwindow。 使用各种数据库客户端：例如各种数据库的使用各种数据库客户端：例如各种数据库的clientclient程序、程序、ODBCODBC、JDBCJDBC，以及多种其它数据库工具。，以及多种其它数据库工具。内控堡垒主机介绍uu密码记忆密码记忆用户需要记忆许多用户名和密码用于登录各个系统，经常出现忘记
4、密码的情况，有些管理直接使用相同的密码，缺乏统一的用户管理。uu频繁登录和注销频繁登录和注销管理不同的网络设备需要分别登录，操作繁琐。内控堡垒主机介绍帐号管理帐号管理认证管理认证管理A AB B操作审计操作审计D D授权管理授权管理C C定义帐号密码定义帐号密码定义帐号密码定义帐号密码定期变更密码定期变更密码定期变更密码定期变更密码密码强度控制密码强度控制密码强度控制密码强度控制.日志收集日志收集日志收集日志收集日志分析日志分析日志分析日志分析故障排查故障排查故障排查故障排查事故追踪事故追踪事故追踪事故追踪. 建立帐号建立帐号建立帐号建立帐号修改帐号修改帐号修改帐号修改帐号删除帐号删除帐号删除
5、帐号删除帐号.分配帐号分配帐号分配帐号分配帐号修改帐号权限修改帐号权限修改帐号权限修改帐号权限防止越权访问防止越权访问防止越权访问防止越权访问.设备及服务器管理设备及服务器管理设备及服务器管理设备及服务器管理内控堡垒主机介绍空闲帐号相同帐号弱口令帐号僵尸帐号共享帐号空闲帐号弱口令帐号僵尸帐号共享帐号相同帐号相同帐号设备及服务器群内控堡垒主机介绍空闲帐号弱口令帐号僵尸帐号共享帐号相同帐号设备及服务器群内控堡垒主机介绍uu各系统独立认证各系统独立认证uu单一的静态口令认证单一的静态口令认证uu口令强度基本无限制口令强度基本无限制内控堡垒主机介绍uu授权工作量大、繁琐授权工作量大、繁琐uu没有有效的
6、访问控制手段没有有效的访问控制手段uu授权粒度粗，基本只到设备授权粒度粗，基本只到设备内控堡垒主机介绍关键业务系统数据被修改关键业务系统数据被修改了，系统记录是了，系统记录是adminadmin改改的，到底是谁用这个帐号的，到底是谁用这个帐号改的？改的？这么多系统，查看命令这这么多系统，查看命令这么复杂，我怎么去使用这么复杂，我怎么去使用这些命令去查看？些命令去查看？业务数据被修改，从日业务数据被修改，从日志中查，一天的日志量志中查，一天的日志量有几百万，我该从什么有几百万，我该从什么地方开始看，他到底在地方开始看，他到底在什么时间修改业务数据什么时间修改业务数据的？的？每个系统的日志都这么多
7、，每个系统的日志都这么多，不知道他们之间有什么关不知道他们之间有什么关系？系？内控堡垒主机介绍目前技术目前技术：旁路镜像网络审计分析针对协议针对协议：明文协议（TELNET/等）问题问题：1.密文协议（SSH/RDP等）2.细粒度授权3.审计信息不可读（实名、信息量）xvzb 銐e決;耂決塠hQ軴芠b/g纇錱密文，无法审计SSHSSH分析仪/审计仪镜像监听内控堡垒主机介绍目前技术目前技术：集中式网络管理（先登录管理作业服务器，然后转换身份再对相关服务器进行维护。属于多用户单帐号管理方式）问题问题：1.多用户共享root帐号，权限划分不明，所有人员都具有最高的ROOT权限。2.无法跟踪某个管理员
8、的确切操作。3.依靠各自服务器的日志信息，审计信息不可读。内控堡垒主机介绍萨班斯.奥克斯利法案（Sarbanes-Oxley）内部控制规范6. 政策背景内控堡垒主机介绍一、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署三、产品理念三、产品理念1、管理方式2、管理目标3、身份授权分离内控堡垒主机介绍191. 管理方式集中登录、操作代理内控堡垒主机介绍内控堡垒主机介绍系统帐号=身份认证系统授权+主帐号身份认证+从帐号系统授权+内控堡垒主机介绍一、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署四、产品功能四、产品功能1、集中管理平台2、指令终端代理3、指令权限控制
9、4、图形终端代理5、单点登录6、操作审计内控堡垒主机介绍uu集中帐号管理集中帐号管理uu集中认证集中认证uu集中授权集中授权uu集中访问控制集中访问控制uu集中安全审计集中安全审计内控堡垒主机介绍uu支持指令终端的常见协议支持指令终端的常见协议SSHSSH、TELNETTELNET、RLOGINRLOGIN、FTPFTP内控堡垒主机介绍 策略中配置禁止该操作员使用kill等危险命令，显示禁用提示信息 策略中配置禁止命令中不包含more命令，放行通过，得到正确执行结果3. 指令权限控制一操作人员more abc.filekillall apache堡垒主机目标服务器内控堡垒主机介绍3. 指令权限
10、控制二内控堡垒主机介绍uu支持图形终端的常见协议支持图形终端的常见协议RDPRDP、VNCVNC、XWINDOWSXWINDOWS内控堡垒主机介绍5. 单点登录UNIX主机uu统一的统一的WEBWEB单点登录方式单点登录方式内控堡垒主机介绍5. 单点登录WINDOWS主机uu统一的统一的WEBWEB单点登录方式单点登录方式内控堡垒主机介绍6. 操作审计一内控堡垒主机介绍6. 操作审计二内控堡垒主机介绍6. 操作审计三内控堡垒主机介绍一、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署五、产品特色五、产品特色1、统一的WEB方式2、内含认证组件3、支持强认证方式4、易用的访问控制
11、策略5、强大的查询统计6、扩展和集成内控堡垒主机介绍uu管理员管理员WEBWEB方式管理方式管理uu用户用户WEBWEB方式访问资源方式访问资源用户登录堡垒主机后可以看到所有授权资源列表，访问资源时不用再输入帐号和密码，做到真正的单点登录。内控堡垒主机介绍 内部提供认证服务器组件，所有对资源内部提供认证服务器组件，所有对资源的访问都是认证服务器提供的临时会话号，即使的访问都是认证服务器提供的临时会话号，即使会话号被截获，也无法通过此会话号再次访问资会话号被截获，也无法通过此会话号再次访问资源，提高资源访问的安全性。源，提高资源访问的安全性。 内控堡垒主机介绍uu方便的集成各种强认证方式方便的集
12、成各种强认证方式证书认证证书认证智能卡认证智能卡认证短信认证短信认证人体特征认证（指纹、视网膜等）人体特征认证（指纹、视网膜等）动态口令认证动态口令认证.内控堡垒主机介绍uu主机命令策略主机命令策略uu访问时间策略访问时间策略uu客户端地址策略客户端地址策略uu访问锁定策略访问锁定策略内控堡垒主机介绍 可以灵活的按照各种查询条件进行查询可以灵活的按照各种查询条件进行查询统计，查询用户的行为，对于主机命令查询时，统计，查询用户的行为，对于主机命令查询时，一次可以配置多条主机命令。查询统计的结果方一次可以配置多条主机命令。查询统计的结果方便形成报表。便形成报表。 内控堡垒主机介绍 在在4A4A项目中，放弃帐号、认证、授权的项目中，放弃帐号、认证、授权的集中管理，可以只提供执行单元，完成基础访问集中管理，可以只提供执行单元，完成基础访问控制和操作审计功能。控制和操作审计功能。 在非在非4A4A项目中除提供基础的访问控制项目中除提供基础的访问控制和操作审计功能外，还提供精简的帐号、认证、和操作审计功能外，还提供精简的帐号、认证、授权集中管理功能。授权集中管理功能。 内控堡垒主机介绍一、公司简介二、背景分析三、产品理念四、产品功能五、产品特色六、部署六、部署六、部署内控堡垒主机介绍41内控堡垒主机介绍谢谢！内控堡垒主机介绍
