堡垒机同类产品对比备课讲稿.docVIP

堡垒机产品对比 对比项目 齐治科技 华为技术 银基柏安 产品资质 公安部销售许可证 有 有 有 国家保密局认证 有 无 无 军工涉密业务安全服务资质 无 无 无 中国国家信息安全产品认证 有 无 无 产品核心技术专利 有 无 无 成功案例 716所、中国财务部、中国科技部、中国商务部等 广东电信、云南电信、黑龙江电信等 上海电信、天津移动、美的集团等 安全性 开放端口 22、443、5899、3389 22、23、443、20、21、3389 22、23、443、20、21、3389 nessus漏洞扫描 不存在中高级漏洞； 存在部分中高级漏洞； 存在部分中高级漏洞； 功能性 部署方式 物理旁路，逻辑串接，不影响现有网络架构； 物理旁路，逻辑串接，不影响现有网络架构； 物理旁路，逻辑串接，不影响现有网络架构； 用户认证 本地认证、与第三方认证系统对接、内置动态令牌； 本地认证、与第三方认证系统对接； 本地认证、与第三方认证系统对接； 单点登录 支持系统与应用的单点登录； 只支持系统单点登录；不支持应用单点登录； 只支持系统单点登录；不支持应用单点登录； 访问控制 基于用户（组）、设备（组）、系统账号、访问协议进行授权； 基于用户（组）、设备（组）、系统账号、访问协议进行授权； 基于用户、设备、系统账号、访问协议进行授权； 不支持组管理 命令控制 针对指定用户、设备、系统账号部署特定的命令控制，支持黑白名单； 只能针对全局的命令控制； 只能针对全局的命令控制； 不支持黑白名单； 双人访问授权 支持静态密码授权访问与授权码动态授权； 不支持； 不支持； 双人命令复核 支持 不支持； 不支持； 电子工单 内置工单系统，可实现工作授权管理，自动生成权限； 不支持； 不支持； 部门分权 支持管理员、审计员、普通用户、策略规则的分部门管理； 不支持； 不支持； 应用发布 支持无缝与有缝的应用发布； 只支持有缝应用发布； 只支持有缝应用发布； 实时监控 支持无延时实时监控； 支持，但会存在较大延时； 不支持； 多人会话操作 支持多人同时对同一个图形会话共同操作； 不支持； 不支持； 字符会话操作审计 对多次TAB补全、复制粘贴等操作都可以记录； 多次TAB补全或长命令操作之后，审计内容出现乱码； 多次TAB补全或长命令操作之后，审计内容无法记录； 字符会话搜索定位 可针对输入、输出关键字进行搜索定位； 仅能对输入关键字进行搜索定位； 只能根据时间段进行搜索定位； 图形会话操作审计 录屏为主，键盘输入、鼠标点击、剪贴板、标签栏等文字信息记录为辅； 只有录屏； 只有录屏； 图形会话操作审计 可根据时间、用户、设备、文字信息关键字进行搜索定位； 只能根据时间、用户、设备搜索定位； 无法通过文字信息关键字定位； 只能根据时间、用户、设备搜索定位； 无法通过文字信息关键字定位； 统计报表 支持HTML报表、PDF报表、EXCEL报表； 支持HTML报表、PDF报表； 支持HTML报表； 设备密码自动修改 支持Telnet、SSH、RDP协议密码修改，不需要控件； 并实现密码备份； 支持Telnet、SSH协议密码修改，但无法备份密码； 支持Telnet、SSH协议密码修改，但无法备份密码； 自动脚本 支持自定义脚本计划任务，并根据计划自动在指定设备上运行； 不支持； 不支持； 网络设备配置自动备份 支持 不支持； 不支持； 新屋入伙需知?? 准备鞭炮，选一个好日子，如果来不及搬大件的物品，可以把锅灶先搬过去，吉时放鞭炮，屋要選擇良辰吉日，可查閱通勝； 　　搬傢俬雜品時戶主最好不要主動向人打招呼； 　　搬屋當日戶主及家人都要心平氣和，不可發脾氣，講些好意頭說話； 搬舊屋的傢俬最好由他人代勞搬出； 　　搬入新屋時，最好由自己及家人親手搬入，切忌一家大細空手入屋；如請人幫忙，最好是屬雞或屬龍，取其「起家」和「龍鳳呈祥」之意。　也可在屋內放盆萬年青，用紅紙貼於盆上。 　　搬屋的時間最好選在中午之前，更要在日落之前完成，切忌夜晚入屋。　入宅前選一吉日安置瓦斯爐等炊具，入宅後再開火煮湯圓或甜茶討吉利。 擇日：家人生肖是否與搬家之日有所沖煞。一般選擇以水日為主，較少用火日。新居入伙前：搬家前先將房子打掃一番，門窗打開兩三天，使空氣流通，引進吉氣　　　用一支新買的掃把，打掃一下現場，掃除的方向是由大廳每個角位開始掃，將垃圾掃到大廳中央，再掃出大門口，此舉象徵把不潔的東西掃去。 新居入伙要帶備的物品：