丰泽堡垒机-功能列表.docVIP

丰泽堡垒机V2.4-功能列表 功能项 详细描述 集中访问控制 身份管理和认证支持运维用户口令LDAP认证、AD域认证； 支持密码强度、密码效期、口令尝试死锁、激活等安全管理功能； 支持用户分组管理；支持分组管理；支持用户信息导出，方便批量处理。 授权系统提供基于用户、运维协议、目标主机、运维时间段运维客户端IP等组合的授权功能，实现细粒度授权功能。 提供基于用户到资源的授权 提供基于用户组到资源的授权 提供基于用户到资源组的授权 提供基于用户组到资源组的授权 监控设备资源当前被访问情况； 以图像方式实时监控正在运维的各种操作，其信息与运维客户端所见完全一致。 根据在线运维操作的实时监控功能，可立即中断违规的运维会话。 2、违规操作实时告警与阻断 根据运维过程中的违规操作检测，对违规操作提供实时告警和阻断 提供用户可灵活配置的告警规则； 告警规则支持告警级别、告警分类和与设备资源绑定； 告警动作支持会话阻断、邮件告警。 事后审计与报表： 1、完整记录网络会话过程 系统提供运维协议Telnet、FTP、SSH、SFTP、RDP（Windows Terminal）、Xwindows、VNC、AS400、Http、Https等网络协议的完整会话记录。 会话信息包括运维用户、运维地址、设备资源地址、资源名、协议、起始时间、终止时间、流量大小信息； 2、详尽的会话审计与回放 ? 运维操作审计以会话为单位，提供当日会话和历史会话分类显示和查询。支持按运维用户/用户组、运维客户端IP地址、设备资源IP地址/账户名称、协议、起始时间、结束时间等组合方式进行会话查询。 针对所有协议，提供图像形式的回放，真实、直观、可视地重现当时的操作过程； 针对命令交互方式的协议，还提供逐条命令及其操作结果的显示； 3、完备的审计报表功能 提供运维人员操作，管理员操作以及违规事件等多种审计报表。 提供会话报表，可根据用户选定时间、用户、资源、设备账户、IP地址等生成会话详细信息的报表； 提供会话统计报表，根据协议、用户、用户组、资源、资源组等生成统计排名报表。 告警报表，可根据告警级别、资源、运维用户、协议、时间等条件形成报表。 管理报表：根据系统管理员对设备的操作日志生存报表。 管理统计报表：根据系统管理员名称、设备功能模块等条件生成统计排名报表。 综合统计报表，可根据时间、资源、用户等条件形成综合统计报表。 设备账户管理 登录托管 自动登录 ：登录托管实现了设备资源账户自动登录。管理员将设备资源账户及口令配置到运维堡垒机中，运维人员通过认证和授权后，系统根据配置策略实现后台设备资源的自动登录。此功能提供了运维人员到设备资源账户的一种可控对应，同时实现了对设备资源账户的口令统一保护。 密码托管：根据设定的周期，对设备资源账户实现定期自动修改，以提高设备账户口令的安全性。 账户获取：通过设备管理账户实现对其他账户的自动获取，大大简化管理员的配置工作。 账户导入导出：支持授权后设备账户导入、方便批量处理Pcanywhere、IE、dameware、常用数据库工具、常用运维工具。 防跳转功能 灵活的根据需求限制重要程序的访问权限。 双机热备 支持主备/主主模式的双机热备（HA功能）。 内置审计平台 内置专用审计平台，无需安装外置的审计平台。 网络接入模式 单臂模式接入、桥模式接入 SNMP 支持网管软件监控运维状态 镜像审计 支持审计镜像过来的Telnet资源访问全过程（数据库、FTP、SMB暂时未做）