深圳市盛思信息科技有限公司
总机:0755-83168749
传真:0755-25318212
销售部:曹经理 18503013017
技术部:0755-83738152
网址:www.sensefly.com.cn
地址:深圳市福田区福田街道滨河大
道与益田路交界东南皇都广场3号楼3102-3104
明御®运维审计与风险控制系统具备强大的输入输出审计功能,为企事业单位内部提供完整的审计信息,通过账号管理、身份认证、自动改密、资源授权、实时阻断、同步监控、审计回放、自动化运维、流程管理等功能增强运维管理的安全性,广泛适用于需要统一运维安全管理与审计的“政府、金融、电子商务、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、企业”等各个行业。
1.产品概述
明御®运维审计与风险控制系统(简称:das-usm或堡垒主机)是安恒信息结合多年安全运维管理理论和实际运维经验的基础上,结合各类法令法规(如等级保护、分级保护、银监、证监、pci、企业内控管理、sox塞班斯、iso27001等)对运维管理的要求。自主研发完成的业内首创支持自动建模授权、应用虚拟化应用中心、统一账户管理与单点登录等功能,并符合4a(认证authentication、账号account、授权authorization、审计audit)统一安全管理方案的、高性能、高抗网络攻击的运维安全管理系统。
产品规格
型号 |
das-usm150 |
das-usm200 |
das-usm800 |
规格 |
1u |
1u |
1u |
接口 |
2*ge电管理口,4*ge电业务口 |
2*ge电管理口,4*ge电业务口 4*ge光业务口 |
1000m电口*6个,可扩展4光口 |
最大资产数(个) |
100 |
200 |
500(可扩到1000以内) |
最大字符连接(个) |
100 |
200 |
500 |
最大图形连接(个) |
20 |
50 |
100 |
存储容量 |
1t |
1t |
1t,可扩展到2t/4t |
电源 |
单电源 |
单电源 |
1+1冗余 |
管理方式 |
web配置、console命令行配置 |
明御®运维审计与风险控制系统具备强大的输入输出审计功能,为企事业单位内部提供完整的审计信息,通过账号管理、身份认证、自动改密、资源授权、实时阻断、同步监控、审计回放、自动化运维、流程管理等功能增强运维管理的安全性,广泛适用于需要统一运维安全管理与审计的“政府、金融、电子商务、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、企业”等各个行业。
2.技术优势
3.解决的问题
4.主要功能
5.部署模式——旁路模式
6.用户案例——平安银行
1) 客户需求
平安银行数据中心经过多年的建设,信息系统越来越庞大,网络设备、服务器、安全设备以及各种应用系统超过千套。管理信息系统的用户也不断在增加,随着而来的信息安全管理问题也愈见突出,原来的管理措施已经无法满足当前和未来业务发展的需要。目前存在的运维安全风险主要有:
• 管理设备多、管理员账号多、涉及部门和外包公司多、管理入口和途径多;
• 公司虽已搭建了完善的认证系统,但是运维层面还没有完全利用起来;
• 密码管理制度难以落实,密码存在泄露隐患;
• 临时账号多,无法及时删除;
• 缺少有效的审计监督手段,无法起到威胁作用,出现案件也无法定位分析;
2) 部署拓扑图
3) 用户收益
• 单点登录、统一账号、统一授权,运维效率得到提高;
• 密码能够定期自动的修改,安全性和密码复杂性得到了保障;
• 结合原有双因子认证,加强了资产访问安全;
• 固化了运维流程,管理制度能够得到有效的落实;
• 实时监控结合历史回放起到非常好的威慑作用,安全事件明显减少;