深信服運維安全管理(lǐ)系統OSM

深信服OSM堡壘主機内控管理(lǐ)平台定位于運維安全管理(lǐ)，是一款集賬号管理(lǐ)、身份認證、單點登錄、資源授權、訪問控制和(hé)操作審計爲一體的(de)新一代運維安全審計産品，能夠對政府和(hé)企業IT資産的(de)遠程運維操作過程進行有效的(de)運維審計，使運維審計由事件審計提升爲操作内容審計，通(tōng)過事前預防、事中控制和(hé)事後審計來全面解決政府和(hé)企業的(de)運維安全管理(lǐ)問題，進而提高(gāo)政府和(hé)企業的(de)IT運維管理(lǐ)水(shuǐ)平。

産品功能

賬号管理(lǐ)

集中帳号管理(lǐ)可(kě)以完成對賬号（運維人(rén)員賬号以及IT資産賬号）整個生命周期的(de)監控和(hé)管理(lǐ)，降低設備管理(lǐ)員管理(lǐ)大(dà)量用(yòng)戶帳号的(de)難度和(hé)工作量。同時，可(kě)通(tōng)過統一管理(lǐ)發現帳号中存在的(de)安全隐患，制定統一的(de)、标準的(de)用(yòng)戶帳号安全策略。

授權管理(lǐ)

提供統一界面，對用(yòng)戶、用(yòng)戶組、資源、資源組進行關聯授權，結合精細的(de)安全授權策略，實現運維權限的(de)細粒度分(fēn)配，更大(dà)限度保護IT資源的(de)安全。

認證管理(lǐ)

支持靜态口令、動态口令、 USB-KEY、數字證書、動态令牌、生物(wù)特征等多(duō)種認證及組合認證方式，認證傳輸過程加密，保證認證的(de)安全性和(hé)可(kě)靠性。

審計管理(lǐ)

提供命令審計、内容審計和(hé)錄像審計等多(duō)種審計方式，對不同設備、不同訪問方式都有詳盡的(de)操作審計，真實、直觀重現運維人(rén)員的(de)操作過程。支持的(de)運維協議包括：Telnet、FTP、SFTP、SSH、SSH2、RDP、VNC等。

産品特點

基于動作流技術可(kě)支持所有C/S運維

可(kě)通(tōng)過配置“動作流”功能完美(měi)支持所有C/S系統的(de)單點登錄功能，用(yòng)戶僅通(tōng)過在堡壘機前端頁面配置“動作流”即可(kě)。

提供獨立的(de)CA認證

内置一套證書發放系統，該系統有單獨的(de)證書發放中心，可(kě)以不依賴于第三方的(de)CA系統，即可(kě)實現證書認證。

滿足雙人(rén)授權的(de)特殊運維需求

支持定義訪問關鍵設備時需要雙人(rén)操作，在雙方都同意時才能訪問關鍵設備，實現主副崗互相監督、制約。

提供多(duō)級審批流程以提升關鍵資源運維的(de)安全性

支持定義“對關鍵資源發起訪問時，需要通(tōng)過審批鏈中的(de)審批人(rén)逐級審批通(tōng)過後，才可(kě)訪問”，“逐級審批可(kě)以定義通(tōng)過投票(piào)數，隻有達到更低通(tōng)過投票(piào)數要求，才能算(suàn)本級審批通(tōng)過”，從而提升關鍵設備訪問安全性。

可(kě)通(tōng)過命令審批有效阻斷高(gāo)危命令以保護資産安全

支持通(tōng)過命令審批的(de)方式對資源進行保護，即當在控制名單内的(de)命令被請求執行時，隻有審批通(tōng)過後，該命令才可(kě)以被執行，否則該命令将被阻斷，有效控制高(gāo)危命令的(de)執行。

高(gāo)可(kě)用(yòng)性

支持雙機熱備部署，爲用(yòng)戶提供高(gāo)可(kě)靠、高(gāo)可(kě)用(yòng)性的(de)雙機方案，主備機切換時間小于3秒。

産品部署

單機部署：采用(yòng)旁路部署，不改變網絡拓撲，可(kě)通(tōng)過設置防火牆訪問控制策略或交換機ACL訪問控制策略，防止用(yòng)戶繞過堡壘主機直接訪問目标設備。