清鶴科技-安全運維管理系統（堡壘機） CLEAR-BHB-CLEAR-BHB

1、功能特點(diǎn)

隨著(zhù)企業(yè)信息化進(jìn)程不斷深入，企業(yè)的IT系統變得日益復雜，不同背景的運維人員違規操作導致的安全問(wèn)題變得日益突出起來(lái)，主要表現在：內部人員操作的安全隱患、第三方維護人員安全隱患、高權限賬號濫用風(fēng)險、系統共享賬號安全隱患、違規行為無(wú)法控制的風(fēng)險。運維操作過(guò)程是導致安全事件頻發(fā)的主要環(huán)節，所以對運維操作過(guò)程的安全管控就顯得極為重要。如何轉換運維安全管控模式，降低人為安全風(fēng)險，滿(mǎn)足企業(yè)要求，是當下所面臨的迫切需求。

安全運維管理系統可對主機、服務(wù)器、網(wǎng)絡(luò )設備、安全設備等的管理維護進(jìn)行安全、有效、直觀(guān)的操作審計，對策略配置、系統維護、內部訪(fǎng)問(wèn)等進(jìn)行詳細的記錄，并支持操作過(guò)程的全程回放。安全運維管理系統彌補了傳統審計系統的不足，將運維審計由事件審計提升為內容審計，并將身份認證、授權、管理、審計有機地結合，保證只有合法用戶(hù)才能使用其擁有運維權限的關(guān)鍵資源。

集中賬號管理：安全運維管理系統建立基于唯一身份標識的全局實(shí)名制管理，支持統一賬號管理策略，實(shí)現與各服務(wù)器、網(wǎng)絡(luò )設備等無(wú)縫連接，集中管理主賬號（普通用戶(hù)）、從賬號（目標設備系統賬號）及相關(guān)屬性。

集中訪(fǎng)問(wèn)控制：

安全運維管理系統通過(guò)集中統一的訪(fǎng)問(wèn)控制和細粒度的命令級授權策略，確保用戶(hù)擁有的權限是完成任務(wù)所需的小權限，實(shí)現集中有序的運維操作管理，防止非法、越權訪(fǎng)問(wèn)事件發(fā)生。

高度安全管理：

在創(chuàng )建用戶(hù)時(shí)會(huì )生成高強度的隨機密碼，提高用戶(hù)登錄安全性。

同時(shí)支持多因子登錄方式（指紋、密碼、短信），提高用戶(hù)登錄的安全性。

集中安全審計：

基于唯一身份標識，安全運維管理系統通過(guò)對用戶(hù)從登錄到退出的全程操作行為審計，監控用戶(hù)對被管理設備的所有敏感關(guān)鍵操作，提供分級告警，聚焦關(guān)鍵事件，實(shí)現對安全事件及時(shí)預警發(fā)現、準確可查。提供通過(guò)水印方式在H5頁(yè)面展示當前登錄用戶(hù)信息，避免截屏/拍照造成數據泄露；

高效批量管理：

安全運維管理系統提供批量腳本和批量命令實(shí)時(shí)及定時(shí)執行的功能，減少運維人員反復的重復性工作，提高工作效率，降低運維成本。

安全運維管理系統提供H5批量運維，可通過(guò)群發(fā)命令實(shí)現批量的設備統一管理維護；

安全運維管理系統可以開(kāi)啟OCR圖像識別技術(shù)，可對操作畫(huà)面的窗口、菜單等進(jìn)行圖像識別，并轉換成文本日志用于事后的查詢(xún)與快速定位，極大的提高圖像的審計效率，解決圖像圖形定位難、分析難、檢索難等問(wèn)題。

智能設備發(fā)現：

安全運維管理系統提供了一種智能發(fā)現網(wǎng)絡(luò )中的設備及協(xié)議功能，并支持一鍵式添加到策略，簡(jiǎn)易運維管理員繁瑣的操作，同時(shí)減少遺漏，提高運維的效率。

嚴格的審計管理：

安全運維管理系統包含默認的三權分立的管理模式，包括系統管理員、運維管理員和審計員三種管理員角色，同時(shí)支持可靈活定制管理員角色，進(jìn)一步細化管理員權限，從技術(shù)上保證系統管理安全。

強大的應用發(fā)布支持：

支持通過(guò)網(wǎng)盤(pán)方式將常用腳本或軟件等工具實(shí)現在任意環(huán)境靈活共享；

通過(guò)專(zhuān)業(yè)的應用發(fā)布系統配合運維堡壘機發(fā)布維護工具，如PCAnywhere、IE、dame ware、常用數據庫工具、常用運維工具等，能夠完美支持堡壘機功能擴展。

2、技術(shù)優(yōu)勢

3、典型部署

安全運維管理系統支持鏡像、單臂、中間機等三種模式接入到企業(yè)網(wǎng)絡(luò )中，不需改變網(wǎng)絡(luò )拓撲，安裝調試過(guò)程簡(jiǎn)單,無(wú)需再核心服務(wù)器或操作客戶(hù)端安裝任何軟硬件系統，同時(shí)，安全運維管理系統的部署不會(huì )對業(yè)務(wù)系統、網(wǎng)絡(luò )中的數據流向、帶寬等重要指標產(chǎn)生負面影響。

目前應用最多的是單臂模式，在該模式下，通過(guò)安全運維管理系統訪(fǎng)問(wèn)IT基礎服務(wù)資源的操作將被詳細的記錄和存儲下來(lái)，作為審計的基礎數據。

安全運維管理系統支持主備模式的雙機熱備，能夠避免單點(diǎn)故障，保障用戶(hù)的正常業(yè)務(wù)開(kāi)展。