SecPath A2000-AK運(yùn)維審計(jì)系統(tǒng)產(chǎn)品白皮書(shū)

1、產(chǎn)品彩頁(yè)產(chǎn)品彩頁(yè) 產(chǎn)品彩頁(yè) H3C SecPath A2000-AK 系列運(yùn)維審計(jì)系統(tǒng)產(chǎn)品概述隨著信息技術(shù)的發(fā)展，企業(yè)信息化建設(shè)不斷加強(qiáng)。信息系統(tǒng)作為業(yè)務(wù)運(yùn)營(yíng)的基礎(chǔ)，承載著企業(yè)核心業(yè)務(wù)，其穩(wěn)定性愈發(fā)重要。運(yùn)維人員作為企業(yè)信息化的維護(hù)者，其操作直接關(guān)系到業(yè)務(wù)系統(tǒng)是否能夠正常運(yùn)行（誤操作、違規(guī)操作會(huì)導(dǎo)致系統(tǒng)宕機(jī)、數(shù)據(jù)丟失等安全風(fēng)險(xiǎn)），如何實(shí)現(xiàn)對(duì)信息系統(tǒng)的高效管理、降低運(yùn)維操作風(fēng)險(xiǎn)已成為企業(yè)面臨的新挑戰(zhàn)。H3C SecPath A2000-AK系列運(yùn)維審計(jì)系統(tǒng)是基于用戶現(xiàn)階段面臨的運(yùn)維難題提出的一款運(yùn)維風(fēng)險(xiǎn)管控產(chǎn)品。借助身份認(rèn)證、權(quán)限控制、操作審計(jì)等功能，從操作層面解決了企業(yè)現(xiàn)存的 IT內(nèi)控與管理問(wèn)

2、題，使運(yùn)維操作管理進(jìn)入安全與便利相結(jié)合的階段，幫助客戶提高整體運(yùn)維安全水平，使運(yùn)維操作管理過(guò)程變得更加簡(jiǎn)單、安全、有效。H3C SecPathA2000-AK系列產(chǎn)品廣泛適用于“金融、運(yùn)營(yíng)商、政府、教育、能源”等各個(gè)行業(yè)。部署該產(chǎn)品，可以幫助用戶解決目前面臨的運(yùn)維管控問(wèn)題，提高運(yùn)維效率，規(guī)避運(yùn)維風(fēng)險(xiǎn)。H3C SecPath A2000-AK系列 運(yùn)維審計(jì)系統(tǒng)外觀圖產(chǎn)品特點(diǎn)運(yùn)維協(xié)議全覆蓋H3C SecPath A2000-AK系列運(yùn)維審計(jì)系統(tǒng)管理支持管理所有主流類型的操作系統(tǒng)服務(wù)器：Linux/Unix服務(wù)器、Windows服務(wù)器、網(wǎng)絡(luò)設(shè)備（如思科/H3C/華為等）、文件服務(wù)器、web系統(tǒng)、數(shù)據(jù)

3、庫(kù)服務(wù)器、虛擬服務(wù)器等等，幫助用戶實(shí)現(xiàn)“統(tǒng)一管理”的要求。字符運(yùn)維圖形運(yùn)維文件傳輸Web運(yùn)維數(shù)據(jù)庫(kù)運(yùn)維擴(kuò)展應(yīng)用運(yùn)維SSHtelnetRDPVNCX11SFTPFTPSCPRDP磁盤映射RDP粘貼板rz/szHTTPHTTPSSQL serverOracleMySQLDB2VMware vSphere ClientPowerBuilderRadmin自定義擴(kuò)展系統(tǒng)簡(jiǎn)單易用普通用戶訪問(wèn)設(shè)備時(shí)不依賴java等第三方插件；兼容IE、Google、Firefox、Safrai等所有主流操作終端瀏覽器；支持Windows、Mac OS等多種操作終端，滿足不同操作運(yùn)維人員的接入需求。全面用戶管理支持用戶分組

4、管理支持用戶批量導(dǎo)入、批量修改支持多種認(rèn)證方式：靜態(tài)密碼、手機(jī)APP動(dòng)態(tài)令牌、域控、Radius等方式全面設(shè)備納管能力支持所有主流服務(wù)器：Windows、Linux、Unix支持所有主流網(wǎng)絡(luò)設(shè)備：H3C、HUAWEI、Cisco支持自定義擴(kuò)展管理B/S、C/S運(yùn)維客戶端工具：IE、Radmin、VMware vSphere Client細(xì)粒度訪問(wèn)控制可根據(jù)用戶（組）、設(shè)備（組）、系統(tǒng)賬號(hào)、協(xié)議、登錄IP、操作時(shí)間制定嚴(yán)格的訪問(wèn)控制策略；具備命令防火墻控制策略，有效防止用戶惡意操作、違規(guī)操作等事故的發(fā)生；基于有效期的工單管理模式，提高管理效率、降低權(quán)限管理風(fēng)險(xiǎn)。多樣化的使用適應(yīng)用戶不同習(xí)慣適應(yīng)不

5、同運(yùn)維任意的習(xí)慣，兼容多種客戶端工具（如Xshell、SecureCRT、Putty、Mstsc、FileZilla等）： Web登錄方式，適用于習(xí)慣從Web頁(yè)面登錄目標(biāo)主機(jī)的運(yùn)維人員客戶端直連登錄方式，適用于習(xí)慣使用本地客戶端工具登錄目標(biāo)主機(jī)的運(yùn)維人員批量啟動(dòng)登錄設(shè)備，適配運(yùn)維人員批量操作的場(chǎng)景運(yùn)維操作智能審計(jì)智能圖形識(shí)別處理技術(shù)，實(shí)現(xiàn)操作指令與圖像信息的自動(dòng)關(guān)聯(lián)及審計(jì)回放過(guò)程的無(wú)延遲拖拉定位?；趨f(xié)議分析模式進(jìn)行圖形錄像記錄并結(jié)合高壓縮比、操作空閑期間不記錄，減少審計(jì)日志的大小，提高空間利用率；精準(zhǔn)的指令識(shí)別技術(shù)確保各種非常規(guī)操作指令的準(zhǔn)確識(shí)別，如TAB鍵補(bǔ)全、上下箭頭翻頁(yè)執(zhí)行歷史命令等；

6、多條件組合檢索模式（時(shí)間、用戶、設(shè)備、標(biāo)題欄識(shí)別定位/url/操作指令輸入輸出關(guān)鍵字等），便于審計(jì)管理員快速定位操作記錄；豐富的報(bào)表提供豐富的報(bào)表，基于用戶、設(shè)備、訪問(wèn)頻率等數(shù)據(jù)的分析報(bào)表支持用戶自定義報(bào)表模板，根據(jù)模板自動(dòng)生成報(bào)表報(bào)表格式支持PDF、Exce、Html等主流的格式部署便捷采用物理旁路部署，不影響用戶現(xiàn)網(wǎng)架構(gòu)；無(wú)需在服務(wù)器等目標(biāo)設(shè)備上安裝插件，不影響用戶業(yè)務(wù)；支持用戶、設(shè)備、系統(tǒng)賬號(hào)/密碼的批量導(dǎo)入，簡(jiǎn)化用戶管理成本；安全可靠支持鏈路匯聚模式接入，保證鏈路冗余；采用磁盤冗余模式，確保審計(jì)數(shù)據(jù)的可靠性；設(shè)備支持雙機(jī)熱備部署，提高系統(tǒng)高可靠性，杜絕單點(diǎn)故障。產(chǎn)品規(guī)格H3C SecP

7、ath A2000-AK系列 運(yùn)維審計(jì)系統(tǒng) 產(chǎn)品規(guī)格屬性A2000-AK610A2000-AK620環(huán)境溫度工作：545環(huán)境濕度工作：2095%，無(wú)冷凝支持協(xié)議類型字符協(xié)議：Telnet、SSH、圖形協(xié)議：RDP、VNC、XWIN文件傳輸：FTP/SFTP協(xié)議擴(kuò)展：支持各類BS和CS客戶端工具管理支持設(shè)備類型主機(jī)：Windows、Linux、Unix.網(wǎng)絡(luò)：路由器、交換機(jī)、防火墻.其他：B/S、C/S應(yīng)用管理運(yùn)維工具.用戶管理支持用戶分組管理支持批量導(dǎo)入、批量修改支持用戶賬號(hào)生命周期管理認(rèn)證管理支持雙因素MIX組合認(rèn)證支持手機(jī)APP動(dòng)態(tài)令牌認(rèn)證支持靜態(tài)口令、域認(rèn)證、Radius認(rèn)證設(shè)備管理支持

8、設(shè)備分組管理，批量導(dǎo)入及修改支持一臺(tái)設(shè)備添加或關(guān)聯(lián)多種訪問(wèn)協(xié)議支持托管設(shè)備系統(tǒng)賬號(hào)密碼、設(shè)備登錄測(cè)試權(quán)限管理支持基于用戶（組）、設(shè)備（組）、系統(tǒng)帳號(hào)等因素設(shè)置訪問(wèn)控制規(guī)則支持命令防火墻，運(yùn)行管理員自定義高危指令密碼管理支持系統(tǒng)賬號(hào)定期自動(dòng)改密應(yīng)用發(fā)布支持應(yīng)用發(fā)布功能，實(shí)現(xiàn)對(duì)各類BS頁(yè)面和CS運(yùn)維客戶端工具的集中管理和權(quán)限控制支持常規(guī)客戶端工具的密碼代填，實(shí)現(xiàn)單點(diǎn)登錄操作審計(jì)會(huì)話實(shí)時(shí)監(jiān)控：支持會(huì)話實(shí)時(shí)監(jiān)控與切斷字符操作審計(jì)：完整記錄操作命令及命令輸出，支持從任意一條命令處開(kāi)始操作回放圖形操作審計(jì)：支持完整的操作回放，可以對(duì)圖形操作過(guò)程中的鼠標(biāo)鍵盤操作、剪貼板操作等進(jìn)行文本審計(jì)。以鍵盤輸入內(nèi)容、剪

9、貼板為關(guān)鍵字進(jìn)行圖形搜索，搜索結(jié)果與操作動(dòng)作位置關(guān)聯(lián)定位播放文件傳輸審計(jì)：支持Ftp、Sftp、剪切板操作審計(jì)部署模式支持單機(jī)部署支持雙機(jī)熱備部署典型組網(wǎng)H3C SecPath A2000-AK系列 運(yùn)維審計(jì)系統(tǒng)以物理旁路模式接入到用戶網(wǎng)絡(luò)中，采用操作網(wǎng)關(guān)方式實(shí)現(xiàn)對(duì)運(yùn)維操作的集中管理，只需確保H3C SecPath A2000-AK系列 運(yùn)維審計(jì)系統(tǒng)與被管理服務(wù)器、網(wǎng)絡(luò)設(shè)備、應(yīng)用等資源IP路由可達(dá)、遠(yuǎn)程協(xié)議互通即可。設(shè)備部署后運(yùn)維人員通過(guò)唯一的認(rèn)證賬號(hào)登錄H3C SecPath A2000-AK系列 運(yùn)維審計(jì)系統(tǒng)，然后查看有權(quán)限訪問(wèn)的目標(biāo)資源，用戶選擇登錄設(shè)備后自動(dòng)登錄到相應(yīng)目標(biāo)設(shè)備，無(wú)需用戶再手動(dòng)輸入要登錄設(shè)備的系統(tǒng)賬號(hào)、密碼；H3C SecPath A2000-AK系列運(yùn)維審計(jì)系統(tǒng)應(yīng)用組網(wǎng)圖訂購(gòu)信息H3C SecPath A2000-AK系列 運(yùn)維審計(jì)系統(tǒng)是新華三技術(shù)有限公司自主研發(fā)的產(chǎn)品，用戶可以根據(jù)實(shí)際需求按照型號(hào)進(jìn)行選購(gòu)。1.1 選購(gòu)一覽表（1）主機(jī)選購(gòu)一覽表主機(jī)描述備注SecPath A2000-AK610 主機(jī)H3C SecPath A2000-AK610 運(yùn)維審計(jì)系統(tǒng)必配SecPath A2000-AK620 主機(jī)H3C SecPath A2000-AK620 運(yùn)維審計(jì)系統(tǒng)必配（2）資產(chǎn)數(shù)擴(kuò)展授權(quán)函選購(gòu)一覽表資產(chǎn)數(shù)擴(kuò)展類型描述備