香港正版挂牌-资料免费精选

安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持

基础设施安全
数据安全
云计算安全
工业互联网安全
物联网安全
信息技术应用创新
全部产品
全部解决方案

基础设施安全

网络安全

安全管理

应用安全

终端安全

身份与访问管理

解决方案

产品概述

绿盟运维安全管理系统（英文简称OSMS）以满足等级保护下身份鉴别、访问控制、安全审计等监管要求为核心，基于“账号、认证、授权和审计”4A管理理念，执行三权分立和最小访问权限原则，运用协议代理技术，实现精准的事前识别、精细的事中控制和精确的事后审计，为客户提供一套先进的运维安全管控与审计解决方案，目标是帮助企业转变传统IT安全运维被动响应的模式，建立面向用户的集中、主动的运维安全管控模式，降低人为安全风险，满足合规要求，保障企业效益。

精准事前识别

基于唯一身份标识的全局实名制管理，支持双因素身份鉴别；设备资产和账号自动收集分析；访问权限全局统一集中管理。

精细事中控制

支持访问策略和工单申请双向访问权限管控；运维数据实现逐层细粒度行为分析和控制；支持一人操作一人审批管理模式和特权身份自动切换。

精确的事后审计

运维行为全程审计，明确展示谁在什么时间，什么地方访问了哪个设备，具体操作行为和结果，可定位、快进、跳过空闲操作等多种录屏播放方式，以及自动按期生成审计报表。

功能特性

01

信息技术应用创新能力

OSMS构筑在信创战略合作伙伴基础上的运维安全管理类型产品。执行严格的三权分立和最小访问权限原则，系统默认三员用户，权限相互独立制约。满足双因素鉴别要求，应用SM2国密算法保护身份鉴别信息。支持远程访问管理，通信数据加密传输，管理和业务接口物理分离。
02

稳定可靠的安全性保障

支持热拔插式冗余电源，防范电源故障宕机，支持双机部署，配置实时同步，秒级故障切换。审计日志存储6个月以上。采用专利技术，外置备份审计日志，仅由专用审计播发器查看。审计日志存储循环覆盖写并自动告警。用户配置信息加密存储，仅能通过OSMS解密获取。
03

高效智能的资产管理

支持自动发现运维环境中存在的设备资产信息智能托管。能够发现运维人员违规新建的幽灵账号或后门账号。支持因运维人员离职，或职责切换等原因，长期不被使用的孤儿账号等。支持设备账号密码周期自动修改和自动巡检验证。
04

简单易用的使用体验

支持中标和银河麒麟等操作系统，remmina客户端多种运维协议直接访问堡垒机，单点登录服务器、网络设备、数据库、web服务器、安全设备等多种业务系统，保留用户原有使用习惯。支持多种设备登录方式，个性化配置、配置信息批量处理、双向访问管控等功能特性。

产品优势

01

灵活的身份鉴别方式

支持可知因素加不可知因素的双因素身份鉴别方式，可对不同用户设置不同认证方式，比如用户A使用本地+usbkey认证，其他用户全部为ldap认证+usbkey认证，其中USBKEY认证支持国密算法。

02

智能化巡检资产

自动发现运维环境中的设备资产信息，主动托管到堡垒机上管理。可向管理员提示，因运维人员更替、设备资产更换等变动导致出现长期无人管理的孤儿设备，封堵资产管理漏洞。

03

高效率管理设备账号密码信息

支持按策略进行设备账号密码托管检测，发现弱口令、重复口令等风险，发现托管资产中存在设备账号信息，支持托管账号密码自动改密、有效性定期巡检。发现幽灵、孤儿等异常设备账号信息，有效封堵违规访问行为。

04

细粒度的访问控制

基于RBAC访问控制权限设计，对运维数据从谁在在什么时间访问哪个设备的物理层，逐步到运维有什么权限做什么操作的业务层进行管控，可实时告警、阻断，标记危险级别等管控。

05

双向访问授权管理

支持“向下”管控和“向上”申请管理模式。上级管理员配置运维人员访问策略权限，对于高价值资产可设置登录授权和命令授权，支持一人操作一人管控的金库模式；运维人员可发起工单申请获取更多运维权限，做好最小化访问权限管理。

06

丰富多样的运维通道

支持B／S和C／S运维访问方式。支持名片式、列表式、树形等多种访问列表展示，可搜索定位待运维资源。支持达梦数据库客户端直连访问堡垒机，单点登录运维管理达梦数据库，省去windows应用发布服务器采购成本和不安全因素。

07

跨平台无缝管理

具有跨平台的运维行为管控能力，可覆盖多种主流主机操作系统、网络设备、数据库和运维协议，包括但不限于RDP＼VNC＼X11＼SFTP＼Ftp＼SSH＼Telnet＼Rlogin＼http＼https等协议，达梦数据库、华为、思科网络设备等。

08

全程运维行为审计

对自然人进行全局唯一身份标识，全面记录“运维人员从登录到退出”的整个过程，录屏方式展示运维人员操作行为，准确提供谁在什么时间什么地点做了什么事情等审计日志，精准定位事故责任，也为事故恢复提供参考依据。

09

审计保护和零管理

审计日志存储时间不低于6个月，采用系统和用户数据隔离存储方式，审计日志循环覆盖写保护，并支持磁盘自动告警。专利技术保护外置备份存储日志，仅专用播放器离线审计查看。

10

快速部署，简单易用

“物理旁路，逻辑串联”的模式，支持IPv4／v6双栈网络环境，双机部署下秒级完成故障切换。提供功能配置向导和在线帮助指南，解答新老客户存在的疑问。

基础设施安全

网络安全

安全管理

应用安全

终端安全

身份与访问管理

解决方案

数据安全

数据安全产品

解决方案

云计算安全

云计算安全产品

解决方案

工业互联网安全

工业互联网安全产品

解决方案

物联网安全

物联网安全产品

解决方案

信息技术应用创新

信创类安全产品

全部产品查看更多 >

全部解决方案查看更多 >

政府查看更多 >

解决方案

运营商查看更多 >

解决方案

金融查看更多 >

解决方案

能源查看更多 >

解决方案

交通查看更多 >

解决方案

企业查看更多 >

解决方案

科教文卫查看更多 >

解决方案

产品概述

精准事前识别

精细事中控制

精确的事后审计

功能特性

信息技术应用创新能力

稳定可靠的安全性保障

高效智能的资产管理

简单易用的使用体验

产品优势

01

灵活的身份鉴别方式

02

智能化巡检资产

03

高效率管理设备账号密码信息

04

细粒度的访问控制

05

双向访问授权管理

06

丰富多样的运维通道

07

跨平台无缝管理

08

全程运维行为审计

09

审计保护和零管理

10

快速部署，简单易用

您的联系方式

购买热线

购买咨询:

提交项目需求

欢迎加入香港正版挂牌，成为我们的合作伙伴！

您的联系方式

服务支持