XX公司用户身份管理系统.pdfVIP

XX公司用户身份管理系统 “XX公司”用户身份管理系统是以动态身份认证技术为核心的，提供统一 的账号管理、身份认证、授权管理、审计功能的企业级内部安全产品。 “XX公司”用户身份管理系统能帮助企业从使用者的角度整合多个信息系 统，提供单点登录的便利，并建立起全局性的权限管控，大大提高了内 部安全管理的效率。同时系统还提供了全面的审计功能，能对责任事故 进行有效的追查、进行责任鉴定。 应用介绍 l 建立统一的安全操作平台 建立统一的字符终端操作审计平台、统一的图形终端操作审计平台、统 一的文件传输操作审计平台、统一的KVM操作审计平台、统一的WEB操 作审计平台、统一的数据库操作审计平台以及统一的企业环境应用操作 审计平台 u 双因素动态密码认证 提供强身份认证系统，主账号与动态密码令牌绑定，使用动态密码令牌 登录管理平台 u 统一资源授权管理 准确识别用户操作意图，识别用户输入操作命令，并对用户操作进行限 制。操作限制支持时间、用户原始IP地址、目标服务器地址、用户名 称、系统帐号、使用的命令等策略因子。对高危命令要能自动阻断命令 的执行，对越权操作行为要能及时警告。 u 图形和字符终端审计 用户通过SSH、T ELNET 、RDP、 X11、VNC 、FT P、SFT P、SCP等方式在服 务器上的所有操作行为做到全记录、全审计。 u 数据库审计 对ORACLE、SYBASE、INFORMIX 、DB2、SQL SERVER、MYSQL等数据库访 问行为，都能做到全记录、全审计。 u 日志系统 在服务器上所有的字符命令操作 日志以及数据库SQL操作语句，都可以 与第三方的syslog 日志分析系统做无缝结合。 l 单点登录系统 u 建立统一的单点登录平台 目前市场情况和未来发展 4A(认证、授权、审计、账号管理）概念由中国移动提出，自2005年 起，经过5年的发展与完善，目前产品成熟，全国各省移动已开始使 用。 电信系统意识到原有3A系统已不能满足安全需求，要求各省加强审计功 能和使用动态密码认证。各省机构已开始关注4A产品和应用方案。 同时金融、政府、互联网企业、大型企业都开始关注网络设备、服务 器、信息系统应用的安全。4A系统正符合他们的需要，可以提供一揽子 的解决方案。 未来可将4A系统的部分功能简化，推出适合中型企业 （100人以上）小 4A系统，满足单点登录和部分应用审计的需求。 主要功能模块 l 单点登陆 u 身份认证支持动态密码认证，可选择多种认证终端。 u 提供统一FT P、SFT P传输平台，能够控制和审计FT P、SFT P传输。 SFT P传输支持单点登陆，提供单点登陆操作界面。SFT P/SCP传输能够对 目标服务器帐号和传输 目录进行控制。提供FT P代理，支持FT P传输审 计。 u 支持T ELNET 、SSH等字符终端单点登陆，提供统一字符终端操作界 面。 u 支持RDP、VNC、X11等图形终端单点登陆，提供统一图形终端操作 界面。必须通过微软远程桌面 （mstsc.exe ）软件操作RDP、VNC、X11服 务器，简化客户端软件复杂度，统一操作客户端。 u 字符终端 （T ELNET 、SSH）单点登陆和图形终端 （RDP、VNC、 X11）单点登陆支持 目标服务器序号选择和IP输入选择功能，目标服务 器IP输入选择功能支持智能提示，自动过滤 目标服务器，方便使用。 u 支持用户通过web界面单点登录对授权资产做运维管理操作。 u 字符终端 （T ELNET 、SSH）单点登陆支持所有字符终端属性，字符 终端客户端软件可以使用任何终端属性 （VT 100 ，VT 102，VT220 ， LINUX ，ANSI，XT ERM等）工作，不能强制字符终端客户端软件使用特 别属性，如VT 100或者XT ERM，以免造成部分服务器软件无法使用，或 者由于终端属性支持不完备，用户使用不支持的终端属性工作，逃避审 计。 u 图形终端 （RDP、VNC、X11）单点登陆支持所有微软远程桌面软件 （mstsc.exe ）客户端，支持RDP6和RDP6.1客户端，支持Windows XP SP3 远程桌面客户端，支持Windows Vista SP1远程桌面客户端，支持 Windows 7和Windows 2008远程桌面客户端。 u 单点登陆支持用户、目标主机、