运维审计系统.docVIP

运维审计系统 技术白皮书 北京趋势恒信科技有限公司 010-821765822011年4 运维审计系统技术白皮书 PAGE 2 / NUMPAGES 15 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc291235199 一、前言 PAGEREF _Toc291235199 \h 3 HYPERLINK \l _Toc291235200 二、为什么需要运维审计系统 PAGEREF _Toc291235200 \h 4 HYPERLINK \l _Toc291235201 三、审计产品概述 PAGEREF _Toc291235201 \h 5 HYPERLINK \l _Toc291235202 3.1系统架构 PAGEREF _Toc291235202 \h 5 HYPERLINK \l _Toc291235203 3.2技术原理 PAGEREF _Toc291235203 \h 6 HYPERLINK \l _Toc291235204 3.3支持协议清单 PAGEREF _Toc291235204 \h 6 HYPERLINK \l _Toc291235205 四、主要功能介绍 PAGEREF _Toc291235205 \h 8 HYPERLINK \l _Toc291235206 4.1统一用户身份认证 PAGEREF _Toc291235206 \h 8 HYPERLINK \l _Toc291235207 4.2访问权限控制 PAGEREF _Toc291235207 \h 8 HYPERLINK \l _Toc291235208 4.3服务器密码管理 PAGEREF _Toc291235208 \h 8 HYPERLINK \l _Toc291235209 4.4会话同步监控 PAGEREF _Toc291235209 \h 9 HYPERLINK \l _Toc291235210 4.5异常行为告警 PAGEREF _Toc291235210 \h 9 HYPERLINK \l _Toc291235211 4.6操作行为记录 PAGEREF _Toc291235211 \h 9 HYPERLINK \l _Toc291235212 4.7会话过程重放 PAGEREF _Toc291235212 \h 9 HYPERLINK \l _Toc291235213 4.8历史记录查询 PAGEREF _Toc291235213 \h 10 HYPERLINK \l _Toc291235214 4.9综合审计报表 PAGEREF _Toc291235214 \h 10 HYPERLINK \l _Toc291235215 五、产品特性 PAGEREF _Toc291235215 \h 11 HYPERLINK \l _Toc291235216 5.1无干扰部署方式 PAGEREF _Toc291235216 \h 11 HYPERLINK \l _Toc291235217 5.2支持所有主流协议 PAGEREF _Toc291235217 \h 11 HYPERLINK \l _Toc291235218 5.3WEB在线回放技术 PAGEREF _Toc291235218 \h 11 HYPERLINK \l _Toc291235219 5.4人性化使用方式 PAGEREF _Toc291235219 \h 11 HYPERLINK \l _Toc291235220 5.5丰富的审计报表 PAGEREF _Toc291235220 \h 11 HYPERLINK \l _Toc291235221 5.6安全可靠的自身保障能力 PAGEREF _Toc291235221 \h 12 HYPERLINK \l _Toc291235222 六、部署方式 PAGEREF _Toc291235222 \h 13 HYPERLINK \l _Toc291235223 七、规格指标 PAGEREF _Toc291235223 \h 14 HYPERLINK \l _Toc291235224 八、综述 PAGEREF _Toc291235224 \h 15 一、前言 各种权威的网络安全调查结果均表明，在可统计的安全事件中，60%以上均与内部人员有关，这其中既包括恶意行为（越权访问、恶意破坏、数据窃取）