针对以上两个普遍问题,汉领从大量项目实����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������践中归结出主要有以下几个原因:
1. 企业的内部核心系统的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������各种用户名和口令管理松散;
2. 出现安全事件后,无法快速、准确����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������地定位事件的源头,更谈不上及时阻止;
3. 没有任何操作记录可以进行事后审计审核����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������。因此,也不知道该如何修补系统的安����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������全漏洞;
4. 因为缺乏一一对应的身份认证,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������即使找到了安全事件的源头,也无法����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������定位到自然人;
根据以上现象,为了确保企业����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������核心信息的安全,杭州汉领信息科技有限����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������公司自主研发了“汉领统一安全管理与综合审����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������计系统”,系统主要包含认����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������证、账号、授权、审核四大核心功能,使用该系统能够轻易达成如下����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������目的:
1. 对每位系统操作人员进行一对一账����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������号密码验证,通过登录账号可查具体操作人;
2. 使用单点登录模式,即����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������:每位系统操作人员只需使用����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������他自己的用户名、口令登录,然后就可以直接使用����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������其权限内的各种后台系统,无需再次����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������输入各后台系统的用户名、口令。这就����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������最大程度地限制了后台系统����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的各种用户名、口令被散发出去����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������;
3. 为每位管理员分别设置使用权限,管理员只能在����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������被允许的范围内对设备进行管����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������理,避免人为原因带来的错误操作;����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������
4. 对每位操作人员的在����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������线情况、操作情况、设备运行����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������情况进行跟踪、记录,任何设备变动都处于可控����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������状态。
统一安全管理与运维审计系统通����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������过对信息系统各类安全事件进行收集、记����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������录,分析用户操作行为,定位操作者的来龙去脉,重建����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������事件过程,直至完整的分析定位事件����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的本源且审计日志不可篡改、不可否认����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������,为安全管理提高策略依据和����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������分析工具。
部署方式
����� �������Ƴ����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ��������������