HAC简介.ppt

* * * * * * * 运维安全审计 江南科友 HAC * * 管控平台：全面的集中化管理的平台 管控平台 统计分析报表 集中管理 系统监控 HAC日志审计 用户管理 密码管理终端 生物识别技术的应用--通过指纹加口令 国密局认证加密芯片--加密保存敏感数据 设备自保护技术--物理拆卸导致密钥自毁 设备自审计--对设备的操作均进行记录 解决方案（产品资质证明） 运维安全审计系统产品型号主要区别 主要属性 HAC1000E HAC1000P HAC1000S 支持协议 Telnet、SSH、FTP、SFTP、Windows Terminal、Xwindows、VNC、AS400、http/https等 Telnet、SSH、FTP、SFTP、Windows Terminal、Xwindows、VNC、AS400、http/https等 Telnet、SSH、FTP、SFTP、Windows Terminal、Xwindows、VNC、AS400、http/https等 并发数 最大支持字符会话1000个，图形RDP会话300个 最大支持字符会话500个，图形RDP会话150个 最大支持字符会话100个，图形RDP会话30个 外形 2U机架式服务器 IU机架式服务器 IU机架式服务器 存储容量 3TB，Raid 5+0支持 500GB 320GB 网卡 3个千兆以太网口 3个千兆以太网口 3个千兆以太网口 管理资源规模 标配 300个(可增加) 标配 200个(可增加) 标配 50个 应用发布（VDH配件） 可选配 可选配 不可选配 审计平台 标配 标配 选配模块 总控平台 可选配 可选配 可选配 Ukey配件 使用密码打印功能(口令托管)需配置 使用密码打印功能(口令托管)需配置 不需要配置 主要属性 HAC1000V 产品功能 业界首创的运维应用发布系统(PcAnywhere、Damaware等) 部署模式 支持单臂部署 易用性 免维护，只需HAC系统管理界面进行管理与配置 清晰性 采用中文界面 兼容性 支持HAC1000P、HAC1000E 外形 1U机架式服务器 网卡 2个千兆以太网口 软件平台 Win2003 Server Win2008 Server + 远程终端服务授权 运维安全审计系统产品型号 成立于1991年，1998年正式进入信息安全市场，早期主要从事金融数据密码机的市场推广和技术服务工作。 江南科友230余人，技术团队大约150人，其中研发队伍60余人，从2006年至2008年，江南科友产品研发发生的研究开发费用总额为11,975,740.72元 技术团队 安全服务及产品 业务主线 数据安全业务 网络安全业务 密码机 密码服务平台 密码键盘 密钥管理系统 … 安全服务 安全咨询 运维审计系统 安全集成 … 关键词：加密机、堡垒机 HAC发展历程 北京 上海 广州 深圳 天津 武汉 杭州 西安 十余载的行业经验与实践能力，形成规范的经营管理程序与运作机制； 成熟的产品序列与广泛的行业客户群体，形成完备的服务管理流程与质量保证体系。现有行业拥有稳定的优质客户、较大市场份额； 全局部署的技术服务、售后服务网络与响应体系：广州总部、北京子公司、上海分公司、重庆分公司及其他办事处；服务响应体系经十七大、奥运安保等验证。 经营管理能力 重庆 沈阳 IT运维管理剖析 HAC的管理之道 用户关注的主要问题 案例分析 目录 正方观点 视频回放功能很直观 一站式登录功能解决了口令频繁修改的问题 部署非常简单，操作也非常简单，是很好的工具 价格不贵，可以随着其它项目一起操作 产品有点意思！ 反方观点 从未听说过此类产品 现在系统建设还未完成，顾不过来 我们更关注预防问题，而不是事后补救 我们有驻点服务，反正出问题找他们就是了 我们就那么几口人，用不着监控 产品可有可无，再等等吧 了解你的客户 IT系统规模如何？有多少台服务器？ 信息中心规模如何？有多少人？ 去年的IT总花销是多少？ 有服务外包吗？ 有驻点服务吗？ 在业务部门面前强势吗？ 行业内有相关规范吗？ IT系统的故障后果严重吗？经济问题？政治问题？ 同行业内出现过IT故障引发的相关案例吗？ 兄弟单位有HAC的成功案例吗？ 强化系统管理规范 解决技术绑架领导问题 满足合规性要求 有效监管第三方代维厂商 相关人员免责 客户关注点 领导关注点 技术人员关注点 便于技术管理人员学习 IT运维管理剖析 HAC的管理之道 用户关注的主要问题 案例分析 目录 广东电网HAC统配项目介绍 客户需求 统一安全防护 统一IT系统口令管理 身份认证和授权（AD/PKI） 关键操作监控和报警 操作