帕拉迪堡垒机全解.pptVIP

建立网关用户 单击 “安全策略管理” 》“网关用户管理” 网关用户举例 认证管理 功能点 功能说明 开放可扩展认证体系 采用开放灵活、可扩展的认证体系结构，支持本地静态口令认证，及外部第三方认证机制：Radius、动态令牌卡、PKI、AD域。支持本地认证和第三方认证体系混合使用。 本地静态口令认证 默认使用本地静态口令认证。 Radius认证接口 支持第三方Radius认证 动态令牌认证接口 支持第三方动态令牌认证接口 AD域认证接口 支持第三方AD域认证（双域） PKI认证接口 支持第三方CA服务器与PKI认证 设备管理 设备管理 设备添加、删除 添加、删除设备资产 设备组管理 设备分组管理 支持设备分组管理，简化授权。 账号管理 设备账号添加删除 添加、删除设备账号 设备账号密码推送 （linux/unix/Windows） 支持设备账号远程推送修改，支持一下修改策略及其组合1、单次修改2、定期修改3、指定新密码4、自动生成新密码 设备账号密码导出 支持设备账号以证书加密方式导出 批量导入 设备批量导入 支持以规定格式文件的设备批量导入 帕拉迪统一安全管理与综合审计系统总结多年安全审计项目经验，实现了一套创新的账号管理模式（帕拉迪统一账号管理），其具有如下特点： 支持账号集中管理模式。 支持账号分散管理模式。 统一了集中管理模式与分散管理模