天玥网络安全审计系统V6.0-核心信息管控系统（VBH系列）-竞争分析_V1.2.doc

天玥网络安全审计系统V6.0 核心信息管控系统（VBH系列） 产品技术优势（V1.1） 北京启明星辰信息技术有限公司 20年7月 堡垒粒度审计管控：类 天玥VBH采用自主研发技术，未采用第三方技术来构建堡垒机，一方面大大降低了系统建设的成本，另外，在运维工具发布和管理方面具有较大的灵活性，可以根据用户的实际要求，通过定制的方式迅速地发布所需要的各类工具。 天玥VBH的运维工具和编辑具采用两种不同的方式发布 运维工具发布：直连接到后台机或数据库运维工具如eCRT、PL/SQL、TOAD、WinSCP等）务类绑定，户时自动启动应的运维工具并使用从号自动登录避免用户自行动维工具使用未的从号登录。 业务无关的编辑工具，如软件可以由用户自行照要启动 提供运维操作的细粒度审计访问控制 在堡垒机进行的操作论是过是通过机的操作，者通过PL端具对数据库的访问，天玥VBH均提供命令级的审和访问控制并且所有的审计结果均与主号相关联就是说网镜中可以事后可以设定键字and e_shop）位安全事件生时当时的会话容和操作人 堡垒机对仅还支持表名、字段名、字段内容来规则 同时提供和实时授权的金库模式 可以提供于用户使用和审批的预授权金库模式，机次请审批员只需一次审批可对用户申请的所有行审批，使用极为便。 可以提供符合规范的实时授权金库模式时作际行拒绝 提供种模式切换开关。供文件上下载审批和关键字扫描 用户即使系统中有多台堡垒并行工作，无用户登录到哪台堡垒机者用户在哪堡垒机上保存文件，用户均能看到一的文件户要将文件从堡垒机下载到人PC机者从人PC机传到堡垒天玥VBH、审批、和 天玥VBH系统还可以对申请下载的文件内容关字进行扫描比如下载的文件中含以上的电话号码则类为敏感文件，能通过批员审批后方可下载不通过自动批流程行审批。供离线文件的生命周期控制 PC机以及拷贝到其他可移动介质上之前对其进行防护，确保文件的阅读、编辑、打印、拷贝、内容复制操作可控 北京启明星辰信息技术有限公司 2