建恒信安堡垒机产品白皮书.docxVIP

建恒身份及访问管理系统产品白皮书 建恒身份及访问管理系统产品白皮书 建恒身份及访问管理系统产品白皮书 建恒身份及访问管理系统产品白皮书 PAGE 1 PAGE 1 未有的运维挑战 随着信息技术的不断发展和信息化建设的不断进步，业务应用、办公系统、商务平台不断推出和投入运行，信息系统在企业的运营中全面渗透。电信行业、财政、税务、公安、金融、电力、石油、大中型企业和门户网站，使用数量众多的网络设备、服务器主机来提供基础网络服务、运行关键业务，提供电子商务、数据库应用、ERP 和协同工作群件等服务。由于设备和服务器众多，系统管理员压力太大等因素，越权访问、误操作、滥用、恶意破坏等情况时有发生，这严重影响企业的经济运行效能，并对企业声誉造成重大影响。另外黑客的恶意访问也有可能获取系统权限，闯入部门或企业内部网络，造成不可估量的损失。如何提高系统运维管理水平，跟踪服务器上用户的操作行为，防止黑客的入侵和破坏， 提供控制和审计依据，降低运维成本，满足相关标准要求，越来越成为企业关心的问题。 目前，面对日趋复杂的 IT 系统，不同背景的运维人员已给企业信息系统安全运行带来较大潜在风险，主要表现在： 账号缺乏统一管理，隐藏着巨大的风险多个用户混用同一个账号 这种情况主要出现在同一工作组中，由于工作需要，同时系统管理账号唯一，因此只能多用户共享同一账号。不仅在发生安全事故时难以定位账号的实际使用