帕拉迪统一安全管理与综合审计系统介绍

《帕拉迪统一安全管理与综合审计系统介绍》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、帕拉迪统一安全管理与综合审计系统介绍帕拉迪统一安全管理与综合审计系统介绍综述杭州帕拉迪网络科技有限公司是一家拥有自主知识产权，专业提供网络安全产品、服务，以及安全解决方案的网络安全厂商。自2005年创立以来，公司一直秉承着最新安全防护解决之道的高端追求，不断研发安全新产品，致力于满足各运营商、电力行业、金融行业、政府行业、大型企事业、门户网站等对网络安全有较高要求的各行业主体的需求。目前产品在各行业均有部署，运行稳定可靠，用户评价很高。PLDSECSMS（帕拉迪统一安全管理与综合审计系统）系列产品主要解决企业信息中心运维管理面对系统复杂性、网络安全性、IT运维管理和IT内控外

2、审的挑战，为管理人员提供有效的技术手段，按照行业标准进行精确管理、实时监控和警告、事后追溯审计。PLDSECSMS介绍运维集中监管平台统一安全管理与综合审计系统以集中管理为基础。管理模式是首要因素，管理是从一个很高的高度，综合考虑整体的情况，然后制定相应的策略，最后落实到技术实现上。管理解决的是面的问题，技术解决的是点的问题，管理的模式决定了管理的高度。随着应用的发展，设备越来越多，维护人员也越来越多，当管理一个人员组成复杂、设备种类繁多（WINDOWS，UNIX，LINUX，网络设备）的复杂网络环境时，集中管理变得非常必要。只有集中才能够实现统一管理，也只有集中管理才能把复

3、杂问题简单化，集中管理是技术运维管理思想发展的必然趋势，也是唯一的选择。统一安全管理与综合审计系统（PLDSECSMS）提供统一的集中操作管理平台，完成对“你是谁”、“你能去哪里”、“你能做什么”、“你做了什么”的全程跟踪、控制与审计。“集中管理”提供服务器统一操作管理平台，隔离“人（操作者）”和“主机设备等重要资源（操作对象）”8Copyright©2005-20011帕拉迪科技www.pldsec.com帕拉迪统一安全管理与综合审计系统介绍直接连接，规范服务器操作管理行为，将管理、维护数据流和业务数据流分离，统一操作管理接口，完成和谐、规范、有序网络构建和资源使用行为控制

4、，为随后的“集中认证”、“访问控制”、“权限控制”和“操作审计”打下坚实基础。工作原理统一安全管理与综合审计系统采用逻辑网关（堡垒主机）部署方式进行部署，不会对企业业务系统、网络中的数据流向、带宽等产生负面影响，不需要调整任何网络架构，也不需要在设备、主机等被管设备上安装任何代理程序。逻辑网关（堡垒主机）部署方式部署架构示意图如下：8Copyright©2005-20011帕拉迪科技www.pldsec.com帕拉迪统一安全管理与综合审计系统介绍统一安全管理与综合审计系统需要给每一个运维人员建立唯一的自然人账号，并配置自然人要管辖的主机资源和资源账号，建立自然人与主机账号资源

5、的对应关系。主要功能8Copyright©2005-20011帕拉迪科技www.pldsec.com帕拉迪统一安全管理与综合审计系统介绍统一管理与综合审计系统架构图集中登录管理PLDSECSMS提供的所有平台有机的和单点登录模块集成，真正做到“不改变任何拓扑、不影响任何业务数据流、不加装任何软件代理”，用户可选择通过C/S、B/S两种登录方式，集中登录PLDSECSMS统一登录门户，完成主机操作管理的单点登录，实现用户登录的集中统一的安全管理。统一身份管理PLDSECSMS基于主从帐号分离的管理机制，主帐号对应自然人，从帐号对应主机资源，解决“帐号共享”难题。实现“用户帐号”

6、、“系统帐号”、“用户密码”、“系统帐号密码”的集中管理；实现“用户帐号”与“系统帐号”关联；自动分发并管理系统帐号密码，有效降低设备密码管理的成本，提高管理效率。操作授权管理通过访问控制网关，实现基于用户身份的主机资产授权和资源帐号授权，通过访问控制确保合法操作者合法访问资源，有效降低未授权访问所带来的风险。访问控制管理采用类防火墙的命令控制策略，准确识别用户操作意图，识别用户输入操作命令，对违反命令策略的操作行为，能够实时阻断或给予警告；操作限制支持时间、用户原始IP地址、目标服务器地址、用户名称、系统帐号、使用的命令等策略因子。操作审计管理PLDSECSMS能够动态实时

7、的捕获用户操作数据流，集中审计模块将审计到的数据包进行逻辑重组，恢复和还原用户的远程访问操作过程，自动以Session方式记录；日志审计中心提供功能强大的搜索引擎，为用户实现对时间、登陆地址、主机地址、主机帐号、用户操作命令等多种丰富的查询条件，快速定位符合监控规则的Session日志，帮助记忆发生事件。技术优势1.同时提供两套能够独立应用并且功能完备的统一操作运维平台A、提供统一的C/S运维操作平台，用户可以通过SecureCRT、Putty等字符终端类远程管理客户端软件，直接登录字符终端运维平台，集