竹云安全内控管理平台技术白皮书.PDFVIP

竹云安全内控管理平台技术白皮书 竹云安全内控管理平台 技术白皮书 竹云 发布日期：2017 年 5 月 9 日 竹云安全内控管理平台技术白皮书 目 录 1. 术语3 2. 背景3 3. 产品概述 4 3.1. 产品描述4 3.2. 功能概述4 3.3. 体系结构5 3.4. 系统运行环境 5 4. 产品特点 6 5. 产品应用价值6 竹云安全内控管理平台技术白皮书 1. 术语 NSCG ：竹云安全内控管理平台 ，以下简称“平台”。 2. 背景 据国家统计局资料显示，在对企业造成严重损害的历史案例中，超过 70%的原因是 由关键设备的策略配置不当、维护人员工作疏忽以及不满情绪等因素所致。另外，大部分 企业的网络运维和设备的维护工作是委托给第三方外包公司或者厂商、集成商，由于无法 对他们的工作进行合适的监管，以及其自身的技术、职业道德、责任心等原因，很难确保 他们能够认真负责地维护这些设备，一旦发生故障，也无法追求其法律责任。 如何基于实名制的对机房设备的维护和管理工作进行授权控制，并真实地记录维护 人员的操作行为，保持设备的运维工作可控、可视、可跟踪、可鉴定，从而保障设备和设 备中业务系统的正常运行，成为越来越多的企业迫切关心的问题。 通过新的技术手段来确保系统安全稳定运行及相关管理规章制度的有效执行已经成 为当务之急。仔细分析，在机房设备运维方面，无论是技术手段，还是管理制度上不可避 免的都存在以下问题： •无法实现设备的集中维护和管理； •账号和密码管理的问题； •访问控制策略不严格； •对高风险运维动作的审批、授权及监控管理缺乏控制手段； •缺少对维护人员操作行为的记录和审计。 竹云安全内控管理平台技术白皮书 3. 产品概述 3.1. 产品描述 竹云安全内控管理平台针对企业安全运维，基于事前身份识别、事中行为管控、事后 审计理念，对运维行为及流程进行整体安全管控的解决方案，主要针对用户所辖范围内的 服务器、网络设备、安全设备的账号和密码的生命周期集中管理的业务平台。安全内控管 理平台主要可以解决用户机房、数据中心的所有的服务器、网络设备和安全设备等硬件设 备的集中管控和审计，能够有效实现帐号的集中管理、密码同步和自动更新、权限的统一 分配、实时的数据审计。 3.2. 功能概述 平台主要包括用户管理、组织机构管理、分级授权管理、电子审批、自助服务、同 步供给、账号识别、账号统计、系统管理、密码策略等功能。 竹云安全内控管理平台技术白皮书 3.3. 体系结构 竹云安全内控管理平台(NSCG)部署简单，既无需在客户端机器上安装软件工具， 也不用在目标被管理设备上安装任何代理或插件，不改变目标设备的任何配置，同时， 由于有集中管理、身份映射、密码同步等技术手段作保障，使设备管理员也无需关心、 记忆、使用目标设备的账号密码，实现了 “旁路接入、唯一入口” ，使得平台设备只 需要接入机房任一可用网口，即可达到管理所有目标设备的目的，对机房现有网络环 境和布局没有任何改变。 3.4. 系统运行环境 平台适应多类型基础资源 ，可部署于物理机也可部署于虚拟机，具体运行环境适 配行如下： • 操作系统：支持 Windows ，Linux、AIX 等。 • 数据库：支持 Oracle 、MySQL、DB2 等主流数据库。 竹云安全内控管理平台技术白皮书 • JDK 版本：支持 Java 1.7 以上版本。 • 中间件：支持 Tomcat、Weblogic、WebSphere 等。 • 浏览器