運維安全管理系統(tǒng),簡稱堡壘機,是新一代操作行為管理安全審計系統(tǒng)。運維安全管理系統(tǒng)采用軟硬件一體化設計,通過對B/S(https)方式管理,有效對運維人員遠程訪問操作服務器、網(wǎng)絡設備、數(shù)據(jù)庫的過程進行認證、授權、監(jiān)控與審計,從而實現(xiàn)對IT運維過程的全景式監(jiān)管,做到“事前預防、事中控制、事后審計”,滿足客戶的安全管理需求。

國聯(lián)易安運維安全管理系統(tǒng)通過“物理旁路，邏輯串聯(lián)”的方式完成部署(也可以采用直通模式)，建立集中的運維操作監(jiān)控平臺，建立基于唯一身份標識的實名制管理，統(tǒng)一賬號管理策略。通過集中訪問控制與授權，實現(xiàn)單點登錄(SS0)和細粒度的命令集訪問授權�；�于用戶的審計將直接審計到人，實現(xiàn)從登錄到退出的全過程操作行為審計，滿足合規(guī)管理和審計要求。國聯(lián)易安運維安全管理系統(tǒng)由功能管理模塊、平臺管理模塊和平臺接口構成�？傮w架構如下圖所示：

產(chǎn)品部署非常簡單。將運維安全管理系統(tǒng)連接到交換機，保證其IP可達;通過配置交換機或被管理設備的訪問控制策略，僅使運維安全管理系統(tǒng)的IP可以訪問需要管理的設備。目前,國聯(lián)易安運維安全管理系統(tǒng)主要應用環(huán)境為涉密網(wǎng)、辦公網(wǎng)、生成網(wǎng)、云環(huán)境等各種用戶業(yè)務系統(tǒng),產(chǎn)品已經(jīng)在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用,為客戶構建了網(wǎng)絡安全“堡壘”。

關于國聯(lián)易安

北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關技術研究開發(fā)的領軍企業(yè)。公司多項安全技術補了國內(nèi)技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。

(新媒體責編：wan123)