帕拉迪統(tǒng)一安全管理與綜合審計(jì)系統(tǒng)介紹

帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹綜述2023決之道的高端追求，不斷研發(fā)安全產(chǎn)品，致力于滿足各運(yùn)營(yíng)商、電力行業(yè)、金融行業(yè)、政府行業(yè)、大型企事業(yè)、門(mén)戶網(wǎng)站等對(duì)網(wǎng)絡(luò)安全有較高要求的各行業(yè)主體的需求。目前產(chǎn)品在各行業(yè)均有部署，運(yùn)行穩(wěn)定牢靠，用戶評(píng)價(jià)很高。PLDSECSMS〔帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)〕系列產(chǎn)品主要解決企業(yè)信息中心運(yùn)維治理面對(duì)系統(tǒng)簡(jiǎn)潔性、網(wǎng)絡(luò)安全性、ITIT，為治理人員供給有效的技術(shù)手段，依據(jù)行業(yè)標(biāo)準(zhǔn)進(jìn)展準(zhǔn)確治理、實(shí)時(shí)監(jiān)控和警告、事后追溯審計(jì)。PLDSECSMS介紹運(yùn)維集中監(jiān)管平臺(tái)很高的高度，綜合考慮整體的狀況，然后制定相應(yīng)的策略，最終落實(shí)到技術(shù)實(shí)現(xiàn)上。治理解決的是面的問(wèn)題，技術(shù)解決的是點(diǎn)的問(wèn)題，治理的模式打算了治理的高度。隨著應(yīng)用的進(jìn)展，設(shè)備越來(lái)越多，維護(hù)人員也越來(lái)越多，當(dāng)治理一個(gè)人員組成簡(jiǎn)潔、設(shè)備種類(lèi)繁多〔WINDOWS，UNIX，LINUX，網(wǎng)絡(luò)設(shè)備〕的簡(jiǎn)潔網(wǎng)絡(luò)環(huán)境時(shí)，集中治理變得格外必要。只有集中才能夠?qū)崿F(xiàn)統(tǒng)一治理，也只有集中治理才能把簡(jiǎn)潔問(wèn)題簡(jiǎn)潔化，集中治理是技術(shù)運(yùn)維治理思想進(jìn)展的必定趨勢(shì)，也是唯一的選擇?！睵LDSECSMS〕“集中治理”供給效勞器統(tǒng)一操作治理平臺(tái)，隔離“人〔操作者要資源〔操作對(duì)象”直接連接，標(biāo)準(zhǔn)效勞器操作治理行為，將治理、維護(hù)數(shù)據(jù)流和業(yè)務(wù)數(shù)Copyright ? 2023-20231帕拉迪科技 1 “://pldsec/“pldsec 帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹據(jù)流分別，統(tǒng)一操作治理接口，完成和諧、標(biāo)準(zhǔn)、有序網(wǎng)絡(luò)構(gòu)建和資源使用行為把握，為隨工作原理統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)承受規(guī)律網(wǎng)關(guān)〔堡壘主機(jī)〕部署方式進(jìn)展部署，不會(huì)對(duì)企業(yè)業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)中的數(shù)據(jù)流向、帶寬等產(chǎn)生負(fù)面影響，不需要調(diào)整任何網(wǎng)絡(luò)架構(gòu)，也不需要在設(shè)備、主機(jī)等被管設(shè)備上安裝任何代理程序。規(guī)律網(wǎng)關(guān)〔堡壘主機(jī)〕部署方式部署架構(gòu)示意圖如下：Copyright ? 2023-20231帕拉迪科技 2 “://pldsec/“pldsec帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹然人要管轄的主機(jī)資源和資源賬號(hào)，建立自然人與主機(jī)賬號(hào)資源的對(duì)應(yīng)關(guān)系。主要功能Copyright ? 2023-20231帕拉迪科技 3 “://pldsec/“pldsec 帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹統(tǒng)一治理與綜合審計(jì)系統(tǒng)架構(gòu)圖集中登錄治理PLDSECSMS供給的全部平臺(tái)有機(jī)的和單點(diǎn)登錄模塊集成，真正做到“不轉(zhuǎn)變?nèi)魏瓮負(fù)?、不影響任何業(yè)務(wù)數(shù)據(jù)流、不加裝任何軟件代理”，用戶可選擇通過(guò)C/S、B/S兩種登錄方式，PLDSECSMS統(tǒng)一的安全治理。統(tǒng)一身份治理PLDSECSMS基于主從帳號(hào)分別的治理機(jī)制，主帳號(hào)對(duì)應(yīng)自然人，從帳號(hào)對(duì)應(yīng)主機(jī)資源，解決“帳號(hào)共享”難題。實(shí)現(xiàn)“用戶帳號(hào)集中治理；實(shí)現(xiàn)“用戶帳號(hào)”與“系統(tǒng)帳號(hào)”關(guān)聯(lián)；自動(dòng)分發(fā)并治理系統(tǒng)帳號(hào)密碼，有效降低設(shè)備密碼治理的本錢(qián)，提高治理效率。操作授權(quán)治理確保合法操作者合法訪問(wèn)資源，有效降低未授權(quán)訪問(wèn)所帶來(lái)的風(fēng)險(xiǎn)。訪問(wèn)把握治理承受類(lèi)防火墻的命令把握策略，準(zhǔn)確識(shí)別用戶操作意圖，識(shí)別用戶輸入操作命令，對(duì)違IP地址、目標(biāo)效勞器地址、用戶名稱(chēng)、系統(tǒng)帳號(hào)、使用的命令等策略因子。操作審計(jì)治理PLDSECSMS能夠動(dòng)態(tài)實(shí)時(shí)的捕獲用戶操作數(shù)據(jù)流，集中審計(jì)模塊將審計(jì)到的數(shù)據(jù)包進(jìn)展Session心供給功能強(qiáng)大的搜尋引擎，為用戶實(shí)現(xiàn)對(duì)時(shí)間、登陸地址、主機(jī)地址、主機(jī)帳號(hào)、用戶操Session技術(shù)優(yōu)勢(shì)同時(shí)供給兩套能夠獨(dú)立應(yīng)用并且功能完備的統(tǒng)一操作運(yùn)維平臺(tái)A、供給統(tǒng)一的C/S運(yùn)維操作平臺(tái)，用戶可以通過(guò)SecureCRT、Putty等字符終端類(lèi)遠(yuǎn)程治理客戶端軟件，直接登錄字符終端運(yùn)維平臺(tái)，集中治理TELNET、SSH等字符終端；用戶可Copyright?2023-20231帕拉迪科技 4 “://pldsec/“pldsec 帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹圖形終端運(yùn)維平臺(tái)VNCRDP、X11FTP、SFTP文件傳輸平臺(tái)，F(xiàn)TP，SFTPB、供給統(tǒng)一的B/S運(yùn)維操作平臺(tái)，用戶可以通過(guò)B/S運(yùn)維平臺(tái)，調(diào)用現(xiàn)有SecureCRT、Putty、微軟遠(yuǎn)程桌面客戶端等遠(yuǎn)程治理客戶端軟件，通過(guò)一次一密認(rèn)證系統(tǒng)，完成單點(diǎn)登錄。C、用戶可以選擇任何一種登錄方式或者混用登錄方式，登錄堡壘，完成統(tǒng)一操作運(yùn)維治理。C/SC/SCopyright ? 2023-20231帕拉迪科技 5 “://pldsec/“pldsec 帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹B/S運(yùn)維操作平臺(tái)同時(shí)供給密碼集中治理和密碼分散治理兩種應(yīng)用模式A、密碼集中治理，靈敏單點(diǎn)登錄，實(shí)現(xiàn)密碼周期性更改和定時(shí)修改，支持隨機(jī)密碼和指定密碼更改。B、密碼分散治理，運(yùn)維用戶手工輸入系統(tǒng)賬號(hào)和賬號(hào)密碼，解決用戶賬號(hào)治理體系、賬號(hào)安全保護(hù)、業(yè)務(wù)系統(tǒng)獨(dú)立、帳戶機(jī)密問(wèn)題，供給密碼手工輸入機(jī)制。密碼分散治理模式同時(shí)支持全部上述六類(lèi)運(yùn)維數(shù)據(jù)流，無(wú)缺失。極強(qiáng)的網(wǎng)絡(luò)環(huán)境適應(yīng)性，業(yè)界唯一A、字符終端〔TELNET、SSH〕單點(diǎn)登陸支持全部字符終端屬性，字符終端客戶端軟件可以使用任何終端屬性〔VT100，VT102，VT220，LINUX，ANSI，XTERM等〕工作，不能強(qiáng)制字VT100XTERM，以免造成局部效勞器軟件無(wú)法使用，或者由于終端屬性支持不完備，用戶使用不支持的終端屬性工作，躲避審計(jì)。B、圖形終端〔RDP、VNC、X11〕單點(diǎn)登陸支持全部微軟遠(yuǎn)程桌面軟件〔mstsc.exe〕客RDP6和RDP6.1WindowsXPSP3WindowsVistaSP1Windows7Windows2023CRDPRDPRDPD、單點(diǎn)登錄支持完備，單點(diǎn)登錄支持的協(xié)議包括但不限于：TELNET、SSH、FTP、SFTP、Copyright ? 2023-20231帕拉迪科技 6 “://pldsec/“pldsec 帕拉迪統(tǒng)一安全治理與綜合審計(jì)系統(tǒng)介紹RDP、VNC、X11、、S、AvocentDSRAvocentDSviewRatitanATENX11SFTPKVMAvocent、Raritan、ATENKVMOverIPIPKVM業(yè)界唯一支持帶內(nèi)帶外運(yùn)維統(tǒng)一，業(yè)界唯一同時(shí)支持Avocent、Raritan、ATEN三大主KVMOver統(tǒng)一WEB運(yùn)維平臺(tái)、統(tǒng)一數(shù)據(jù)庫(kù)運(yùn)維平臺(tái)、統(tǒng)一企業(yè)應(yīng)用運(yùn)維平臺(tái)統(tǒng)一WEB運(yùn)維平臺(tái)、統(tǒng)一數(shù)據(jù)庫(kù)運(yùn)維平臺(tái)、統(tǒng)一企業(yè)應(yīng)用運(yùn)維平臺(tái)、利用一臺(tái)物理硬件，使用一個(gè)網(wǎng)絡(luò)地址IP，占用一個(gè)1U/2U電源，完成統(tǒng)一帶外運(yùn)維平臺(tái)、統(tǒng)一帶內(nèi)遠(yuǎn)程運(yùn)維平臺(tái)、統(tǒng)一數(shù)據(jù)庫(kù)運(yùn)維平臺(tái)、統(tǒng)一WEB運(yùn)維平臺(tái)、統(tǒng)一企業(yè)環(huán)境應(yīng)用運(yùn)維平臺(tái)構(gòu)建。、SWEBIEWEBAACTIVEXB、S、S用單點(diǎn)登錄SYSLOGITA、字符終端實(shí)時(shí)操作命令識(shí)別結(jié)果輸出B、字符終端實(shí)時(shí)命令操作結(jié)果輸出A、字符終端實(shí)時(shí)操作命令識(shí)別結(jié)果輸出B、字符終端實(shí)時(shí)命令操作結(jié)果輸出CCSYSLOGDDSYSLOG極強(qiáng)的高可用性和擴(kuò)展性A、熱備支持，提高系統(tǒng)可用性。熱備配置數(shù)據(jù)完全同步、審計(jì)日志數(shù)據(jù)完全同步。B、集中治理、分散部署支持。分散部署節(jié)點(diǎn)支持負(fù)載均衡，支持并發(fā)力氣無(wú)限。支持統(tǒng)一門(mén)戶、統(tǒng)一登錄、統(tǒng)一調(diào)度、統(tǒng)一審計(jì)治理。集中治理、分散部署模式統(tǒng)一配置、集