客戶(hù)端安全插件：

　　終端客戶(hù)機(jī)及和IT運(yùn)維管控系統(tǒng)后臺(tái)之間建立加密的連接通道

　　終端安全登陸認(rèn)證設(shè)備接口

　　方案應(yīng)用部署

　　泰然神州IT運(yùn)維管控系統(tǒng)部署網(wǎng)絡(luò)拓?fù)浼軜?gòu)圖：

　　方案特點(diǎn)

　　泰然神州IT 運(yùn)維管控方案特點(diǎn)：

　　集中管理，提供后臺(tái)設(shè)備、數(shù)據(jù)庫(kù)及指定系統(tǒng)統(tǒng)一的操作維護(hù)入口，實(shí)現(xiàn)單點(diǎn)登錄。

　　身份管理，提供設(shè)置實(shí)名制登陸帳號(hào)，詳細(xì)記錄后臺(tái)數(shù)據(jù)庫(kù)全部操作過(guò)程。

　　訪問(wèn)控制，提供管理員根據(jù)不同的用戶(hù)配置不同的操作權(quán)限，實(shí)現(xiàn)命令級(jí)別的嚴(yán)格控制，確保合法用戶(hù)在其系統(tǒng)權(quán)限范圍內(nèi)訪問(wèn)授權(quán)設(shè)備。

　　命令防火墻，實(shí)現(xiàn)當(dāng)不同用戶(hù)帳號(hào)與同一系統(tǒng)帳號(hào)關(guān)聯(lián)時(shí)，以命令為核心建立更加細(xì)粒度的權(quán)限控制。

　　操作審計(jì)，對(duì)用戶(hù)實(shí)施的操作提供完整，詳細(xì)記錄服務(wù)。并可以安全地存放于管理平臺(tái)中，管理平臺(tái)能以方便、友好的界面方式提供對(duì)這些記錄的操作查看，搜索，回放等審計(jì)功能。

　　支持協(xié)議：Telnet、SSH、RDP、VNC等

　　強(qiáng)制主機(jī)審計(jì)，所有運(yùn)維行為強(qiáng)制經(jīng)過(guò)IT運(yùn)維管控系統(tǒng)跳轉(zhuǎn)

　　IT運(yùn)維管控系統(tǒng)所在服務(wù)器安全加固

　　四．泰然神州IT運(yùn)維管控系統(tǒng)方案效益分析

　　4.4 方案價(jià)值

　　通過(guò)實(shí)施泰然神州IT運(yùn)維管控系統(tǒng)方案，安全審計(jì)工作可以得到有效簡(jiǎn)化，可以進(jìn)行全面的集中管理與審計(jì)，真正做到運(yùn)維全程操作可見(jiàn)﹑可控﹑可查。

　　本系統(tǒng)可對(duì)所有用戶(hù)進(jìn)行集中管理，包括本地管理用戶(hù)及遠(yuǎn)程管理的用戶(hù)。可以通過(guò)本系統(tǒng)行使如下功能：用戶(hù)的創(chuàng)建、修改、刪除和查詢(xún)、用戶(hù)的啟用和掛起控制、用戶(hù)的權(quán)限管理功能可以對(duì)歷史操作畫(huà)面回放，掌握第一手客觀公正的操作記錄

　　對(duì)所有通過(guò)基于Telnet、SSH、RDP、VNC等協(xié)議的訪問(wèn)操作，進(jìn)行全生命周期錄像，可實(shí)現(xiàn)對(duì)歷史操作過(guò)程的真實(shí)再現(xiàn)根據(jù)用戶(hù)設(shè)置的規(guī)則、關(guān)鍵字、用戶(hù)名稱(chēng)、目標(biāo)地址、源地址負(fù)載名稱(chēng)、部門(mén)名稱(chēng)、描述信息和時(shí)間進(jìn)行審計(jì)信息的查詢(xún)檢索，對(duì)查詢(xún)的結(jié)果進(jìn)行回放，再現(xiàn)歷史操作畫(huà)面本系統(tǒng)對(duì)通過(guò)應(yīng)用代理服務(wù)器訪問(wèn)的負(fù)載的操作信息進(jìn)行記錄，包括訪問(wèn)負(fù)載IP地址、客戶(hù)端地址、運(yùn)維用戶(hù)名稱(chēng)、操作開(kāi)始和結(jié)束時(shí)間等等，管理人員可以通過(guò)時(shí)間、客戶(hù)端類(lèi)別（TELNET、SSH、RDP、VNC）、負(fù)載IP地址、客戶(hù)端IP地址和運(yùn)維用戶(hù)對(duì)審計(jì)信息進(jìn)行查詢(xún)

　　可以制定有效的控制策略--將風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)阻在門(mén)外，訪問(wèn)授權(quán)控制策略：可以根據(jù)企業(yè)內(nèi)控與管理的要求配置應(yīng)用代理訪問(wèn)控制策略，經(jīng)過(guò)授權(quán)的客戶(hù)端可以通過(guò)代理訪問(wèn)負(fù)載，未經(jīng)過(guò)授權(quán)的客戶(hù)端則不可以訪問(wèn)負(fù)載

　　阻斷訪問(wèn)控制策略：通過(guò)訪問(wèn)控制策略阻斷控制，可以強(qiáng)制用戶(hù)必須通過(guò)應(yīng)用代理訪問(wèn)負(fù)載