DCSAS-100-Pro 運(yùn)維權(quán)限管理系統(tǒng)

產(chǎn)品簡(jiǎn)介

DCSAS-100-Pro 運(yùn)維權(quán)限管理系統(tǒng)是集用戶管理、授權(quán)管理、認(rèn)證管理和綜合審計(jì)于一體的集中運(yùn)維管理系統(tǒng)。該系統(tǒng)能夠?yàn)槠髽I(yè)提供集中的管理平臺(tái)，減少系統(tǒng)維護(hù)工作；能夠?yàn)槠髽I(yè)提供全面的用戶和資源管理，減少企業(yè)的維護(hù)成本；能夠幫助企業(yè)制定嚴(yán)格的資源訪問策略，并且采用強(qiáng)身份認(rèn)證手段，全面保障系統(tǒng)資源的安全；能夠詳細(xì)記錄用戶對(duì)資源的訪問及操作，達(dá)到對(duì)用戶行為審計(jì)的需要。...

彩頁下載

DCSAS-100-Pro 運(yùn)維權(quán)限管理系統(tǒng)

購物車

在線咨詢

產(chǎn)品特點(diǎn)
產(chǎn)品規(guī)格
訂購信息
相關(guān)手冊(cè)
產(chǎn)品資質(zhì)

全面的賬號(hào)管理機(jī)制

主賬號(hào)支持分組管理，分組可以采用樹形方式展現(xiàn)，不限制分組層級(jí)數(shù)量。完整的用戶賬號(hào)中管理；

生命周期管理，實(shí)現(xiàn)賬號(hào)的創(chuàng)建、維護(hù)、修改、刪除的集用戶類型：自定義用戶類型，基于用戶類型進(jìn)行用戶地址策略。

AD域同步：平臺(tái)與AD域數(shù)據(jù)同步，將AD域中OU或域用戶數(shù)據(jù)作為身份及訪問管理系統(tǒng)組織結(jié)構(gòu)和主賬號(hào)，實(shí)現(xiàn)數(shù)據(jù)統(tǒng)一，無需重復(fù)創(chuàng)建數(shù)據(jù)。

從賬號(hào)管理：支持資源從賬號(hào)的管理，系統(tǒng)具有各種資源類型驅(qū)動(dòng)器能夠?qū)①Y源上的賬號(hào)進(jìn)行自動(dòng)收集、推、拉、同步及屬性的變更等。

多元化的認(rèn)證方法

自身提供證書認(rèn)證服務(wù)，也可與第三方CA、動(dòng)態(tài)令牌、生物識(shí)別、短信認(rèn)證等方式進(jìn)行結(jié)合。支持組合認(rèn)證，提高訪問的安全性。

平臺(tái)在網(wǎng)絡(luò)設(shè)備的認(rèn)證協(xié)議上不僅支持RADIUS和TACACS+協(xié)議，而且產(chǎn)品系統(tǒng)自身可以作為Radius和TACACS服務(wù)器。

全面的授權(quán)管理功能

角色管理：系統(tǒng)內(nèi)部管理功能權(quán)限支持自定義角色。角色可按照組節(jié)點(diǎn)進(jìn)行定義，從而實(shí)現(xiàn)分層分級(jí)管理模式。

崗位授權(quán)：資源授權(quán)模式基于崗位授權(quán)，崗位授權(quán)概念是建立崗位，崗位上綁定資源賬號(hào)，這樣授權(quán)可遷移、授權(quán)粒度更細(xì)；并可針對(duì)崗位設(shè)置相關(guān)安全策略。

強(qiáng)大的資源管理能力

資源數(shù)量統(tǒng)計(jì)：支持柱形圖方式查看系統(tǒng)中不同資源所占比例。

資源類型：支持資源類型豐富，unix資源、網(wǎng)絡(luò)資源、windows資源、數(shù)據(jù)庫資源、C/S資源、B/S資源、中間件資源、大型機(jī)資源。

中間件：支持對(duì)中間件帳戶的屬性管理與密碼變更管理，通過平臺(tái)系統(tǒng)的單點(diǎn)登錄功能實(shí)現(xiàn)登錄訪問，訪問過程被完整的審計(jì)下來。

單點(diǎn)登錄SSO

支持 en、su、super用戶角色自動(dòng)切換操作并代填密碼

菜單模式：客戶端訪問IAM系統(tǒng)即可顯示用戶能訪問的資源菜單，用戶通過字符菜單選擇方式直接訪問設(shè)備。

智能的密碼管理功能

自動(dòng)改密：支持所有被管設(shè)備的密碼自動(dòng)變更計(jì)劃。密碼變更可以根據(jù)密碼策略的要求進(jìn)行變更，變更的密碼符合密碼策略中關(guān)于密碼強(qiáng)度的要求。

密碼撥測(cè)計(jì)劃：定期檢查平臺(tái)存儲(chǔ)的設(shè)備賬號(hào)密碼與設(shè)備實(shí)際密碼是否匹配，以便進(jìn)校驗(yàn)密碼一致性，提高設(shè)備的安全性避免密碼混亂無法登陸現(xiàn)象發(fā)生。

審計(jì)管理

審計(jì)結(jié)果支持多種展現(xiàn)方式，讓操作得以完整還原。

圖形資源訪問時(shí)，支持鍵盤、剪貼板、文件傳輸記錄，并且對(duì)圖形資源的審計(jì)回放時(shí)，可以從某個(gè)鍵盤、剪貼板、文件傳輸記錄的指定位置開始回放。

審計(jì)結(jié)果可以錄像回放，支持調(diào)節(jié)播放速度，并且回放過程中支持前后拖拽，方便快速定位問題操作。

支持對(duì)中間件（WebLogic）配置操作的管理和審計(jì)能力。

更專業(yè)的安全管理功能

提供認(rèn)證服務(wù)器組件，所有對(duì)資源的訪問都是認(rèn)證服務(wù)器提供的臨時(shí)會(huì)話號(hào)，即使會(huì)話號(hào)被截獲，也無法通過此會(huì)話號(hào)再次訪問資源，提高資源訪問的安全性。

審計(jì)開關(guān)：根據(jù)不同設(shè)備審計(jì)安全需求，客戶自定義審計(jì)范圍，字符（命令、內(nèi)容、錄像）、圖形（錄像、鍵盤、上下行剪貼板、上下行文件傳輸）。

服務(wù)端口變更：很多用戶為了提高設(shè)備的安全性，不采用標(biāo)準(zhǔn)的協(xié)議端口。平臺(tái)支持FTP、telnet、ssh、遠(yuǎn)程桌面等協(xié)議服務(wù)端口變更。

產(chǎn)品自身集成VPN功能，不需要第三方VPN產(chǎn)品即可實(shí)現(xiàn)公網(wǎng)加密通道的訪問。

豐富的部署方式

HA雙機(jī)部署：一般HA雙機(jī)基于監(jiān)測(cè)網(wǎng)絡(luò)存活狀態(tài)進(jìn)行切換，無法做到根據(jù)系統(tǒng)服務(wù)狀態(tài)進(jìn)行切換，神州數(shù)碼云科信息安全運(yùn)維審計(jì)系統(tǒng)真正實(shí)現(xiàn)基于硬件和應(yīng)用服務(wù)狀態(tài)進(jìn)行監(jiān)控切換，從而為客戶提供不間斷的服務(wù),確保高可靠性。

集群部署：對(duì)于大規(guī)模資產(chǎn)高并發(fā)訪問且運(yùn)維不可中斷性質(zhì)的客戶，支持三臺(tái)或三臺(tái)以上的集群部署模式，確保運(yùn)維訪問能夠均衡的由各個(gè)堡壘處理。

分布式部署：實(shí)現(xiàn)公司總部與各分公司之間，組織機(jī)構(gòu)分散而需要統(tǒng)一集中管理的問題。

產(chǎn)品規(guī)格

項(xiàng)目	DCSAS-100-Pro
主帳號(hào)管理	主帳號(hào)的整個(gè)生命周期管理，對(duì)主帳號(hào)進(jìn)行增加、修改、刪除及鎖定、解鎖等操作。
	主賬號(hào)支持策略管理，訪問時(shí)間策略、訪問地址策略、訪問鎖定策略等；主賬號(hào)支持分組管理，不限層級(jí)數(shù)量。
	主賬戶證書認(rèn)證管理，可以靈活配置主帳號(hào)的認(rèn)證方式，可與其他認(rèn)證方式結(jié)合做組合認(rèn)證。
資源管理	資源類型支持Windows主機(jī)、域控主機(jī)、域控內(nèi)主機(jī)、Unix主機(jī)、各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫等；資源管理協(xié)議支持 SSH 、TELNET 、FTP 、SFTP 、VNC 、XWINDOW 等網(wǎng)管協(xié)議。
資源管理	支持對(duì)資源進(jìn)行策略配置，限制操作命令、訪問時(shí)間、訪問地址等
安全策略	將訪問控制配置抽象成四個(gè)策略：主機(jī)命令策略、訪問時(shí)間策略、客戶端地址策略、文件訪問策略。主機(jī)命令策略支持黑白名單方式
安全策略	支持通過密碼策略，限制主帳號(hào)的密碼強(qiáng)度，密碼有效期。密碼策略可以配置密碼長(zhǎng)度，是否包含字母及字母的長(zhǎng)度，是否包含數(shù)字及數(shù)字的長(zhǎng)度，是否包含符號(hào)及符號(hào)的長(zhǎng)度。密碼策略還可以配置禁止包含的關(guān)鍵字。
審計(jì)報(bào)表	對(duì)字符命令方式的訪問可以審計(jì)到所有交互內(nèi)容，可以還原操作過程的命令輸入和結(jié)果輸出，并且可以展現(xiàn)各命令的執(zhí)行時(shí)間和允許執(zhí)行情況。
	對(duì)圖形方式的資源訪問，可以以錄像形式審計(jì)到操作過程。支持操作過程的錄像回放。
	支持實(shí)時(shí)審計(jì)。操作人員對(duì)于資源的訪問，審計(jì)員可以實(shí)時(shí)查看。
	操作過程的錄像回放時(shí)，支持暫停，支持設(shè)置播放速度，支持進(jìn)度前后拖拽，方便錄像的查看。
	系統(tǒng)預(yù)設(shè)常用統(tǒng)計(jì)報(bào)表模板，可以按照預(yù)設(shè)統(tǒng)計(jì)報(bào)表模板，根據(jù)時(shí)間、主帳號(hào)、從帳號(hào)、客戶端地址、資源 IP地址、協(xié)議、命令關(guān)鍵字等條件形成統(tǒng)計(jì)報(bào)表，統(tǒng)計(jì)報(bào)表支持報(bào)表形式展現(xiàn) 和打印。
單點(diǎn)登錄	主帳號(hào)登錄堡壘主機(jī)后，可以展現(xiàn)所有已經(jīng)授權(quán)給自己的資源。
單點(diǎn)登錄	主帳號(hào)登錄堡壘主機(jī)后，訪問授權(quán)資源時(shí)不必再輸入從帳號(hào)和密碼，由堡壘主機(jī)代填從帳號(hào)和密碼后登錄。

訂購信息

項(xiàng)目	DCSAS-100-Pro
機(jī)型	1U可上架標(biāo)準(zhǔn)設(shè)備
主板	RIS-191，板載6電，Intel J1900
CPU	Intel Celeron 2.0GHz，4核4線程 1顆
內(nèi)存	4G DDR3L SDRAM
硬盤	1T HDD 監(jiān)控級(jí)硬盤 3.5
網(wǎng)絡(luò)接口	6個(gè)千兆電口，1個(gè)CON口，2個(gè)USB口
擴(kuò)展插槽	2個(gè)通用擴(kuò)展插槽
重量	7.5KG
工作環(huán)境溫度	0-40℃
工作環(huán)境濕度	10-95%(不結(jié)露)
輔料	交叉網(wǎng)線1，串口線1，電源線1,1U包裝袋1