RAS瑞星运维管理审计系统产品介绍课件.ppt

成为全球最具价值的信息安全产品和服务提供商。 详情请登陆瑞星网站。。。 主站： 卡卡网：/newkaka/index.shtml * RAS瑞星运维管理审计系统产品介绍 用瑞星武装您的网络 议程 运维管理审计产品市场分析 运维工作的重要性 随着信息化的发展，企业IT系统建设重点: 从网络、平台建设逐渐转向深化应用、提升效益为特征的运维阶段。 传统运维模式的安全隐患 IT安全运维的挑战 相关法规 公安部-《信息系统等级保护》 《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》及《信息系统等级保护安全设计技术要求》 财政部-《企业内部控制基本规范》 该规范的关键点是如何把IT内控与企业内控管理统一起来，信息安全审计则成为企业IT内控、安全风险管理的不可或缺的技术手段。 行业 银监会《商业银行内部控制指引》、《商业银行操作风险管理指引》上交所《上海证券交易所上市公司内部控制指引》 巴塞尔新资本协议 深交所信息安全评估准则 中国电信《CTG-MBOSS安全规范》 中国移动集团内控手册 中国电信内控手册 美国上市公司须遵循的萨班斯（Sarbance Oxley）法案 议程 瑞星运维管理审计系统介绍 前提: 集中管理 集中账号管理 基于唯一身份标识的全局管理 统一账号管理策略，实现与各服务器、网络设备等无缝连接 集中访问控制 集中统一的访问控制和细粒度的命令级授权策略 集中安全审计 基于唯一身份标识，全程审计用户对从登录到退出的操作行为。 逻辑上将人与目标设备分离，全局唯一身份标识。 转变传统IT安全运维的被动响应模式，建立面向用户的集中、主动的安全管控模式。 由面及点的管理方式，让安全管理精确制导。 集中安全审计平台 运维管理审计系统介绍 运维管理审计系统介绍 集中管理（入口：运维管理审计系统） 基于4A安全思想模型的技术框架 运维管理审计系统介绍 运维管理审计系统解决方案 逻辑串接 堡垒机 IBM SUN HP DELL Intel DAWNING 操作人员 User ID: Jimmy.Zh Password: *JZ23 User ID: Bush.AC Password: *BC23 User ID: Tony.Zh Password: *TA23 User ID: Adam.Hc Password: *Kejf User ID: Apple.Bc Password: *Kefadsf User ID: Jdfy.Zh Password: *JZ23 安全策略 User ID: Jason.Hwa Password: *JH123 1. 逻辑串接部署（堡垒机） 2. 管理各个设备登录账户 3. 生成并分配统一实名登录账户 4. 管理各设备IP、设备访问等信息 5. 制定统一策略 1.用户管理功能 一人一账号，解决多人共用账号的混乱 灵活的用户认证设置（本地、LDAP、AD、Radius等）； 基本功能 支持CA中心证书认证； 支持安全登录机制； 虚拟堡垒机机制； 特有功能 运维管理审计系统介绍 2.主机管理功能 主机信息资产配置 主机账号密码托管 支持主机密码自动改密 基本功能 支持主机账号自动枚举 支持主机弱口令安全检测机制 特有功能 运维管理审计系统介绍 3.运维管理功能 支持图形协议：RDP、X11、VNC 支持字符协议：TELNET、SSH、FTP、SFTP 基本功能 支持应用虚拟化部署，最佳客户体验 支持主机的批量、周期任务 支持主机的特权模式自动智能切换 特有功能 运维管理审计系统介绍 * 4.访问控制功能 支持基于运维用户-主机账号的授权 资源信息分组管理 基本功能 灵活的授权机制（基于时间、IP、协议特性等）； 支持黑白名单的指令阻断、忽略策略 特有功能 运维管理审计系统介绍 * 5.行为审计功能 支持基于IE浏览器的审计日志视频播放 支持审计日志的文本搜索 基本功能 支持跨浏览器的视屏播放（FF、Chrome均支持） 图形会话信息快速检索、回放； 运维监控中心； 特有功能 运维管理审计系统介绍 * 6.安全功能 设备自身的安全 设备内主机敏感数据的防护 基本功能 对黑客破解尝试进行智能阻断 特有的安全统计报表 特有功能 运维管理审计系统介绍 * 安全审计网关支持的管理对象 运维管理审计系统介绍 议程 瑞星优势和成功案例 国内最早、最专业的安全厂家 国内最大规模的信息安全专业人员组织 强大的研发队伍、完全自主知识产权 产品技术成熟、体系完善、性能优越、功能强大 五大病毒监测体系、迅速对新威胁作出反应 通过多项国内外权威机构评测和并获一致推荐 快速、及时、方便、高效地产品升级服务 本地化服务，提供多种形式的可靠的技术支持 庞大的用户群体，中国反病毒软件市场