• QQ咨询

  • 在线咨询
  • 技术支持QQ
  • welcome
  • 培训咨询QQ
  • welcome

. 首页 > 网站首页 > 解决方案

堡垒主机政府行业解决方案

    政务电子化是信息社会政府管理发展的一种新趋势,已成为世界各国政府关注的焦点。

    它不仅可以提高机关工作效率和公共服务水平、推进行政管理体制改革的重要保障,而且对于贯彻落实科学发展观,构建社会主义和谐社会,增强各级政务部门的执政能力,提高执政水平、构建服务型政府都具有十分重要的意义。

   随着政务信息化的不断推进,业务应用、办公系统、商务平台的推出和投入运行,信息系统在企业的运营中全面渗透。使用数量较多的服务器主机来运行关键业务,提供电子政务、数据库应用、运维管理、ERP和协同工作群件等服务。由于服务器众多,系统管理员压力太大等因素,人为误操作的可能性时有发生,这会对部门或者企业声誉造成重大影响,并严重影响其经济运行效能。黑客和恶意访问也有可能获取系统权限,闯入部门或企业内部网络,造成不可估量的损失。如何提高系统运维管理水平,满足相关标准要求,防止黑客的入侵和恶意访问,跟踪服务器上用户行为,降低运维成本,提供控制和审计依据,成为企业越来越关心的问题。

政府行业的需求

符合国家信息系统安全等级保护的要求,满足国家管理部门的政策性审核

1)用户账号权限需要得到严格管理控制,用户账号口令安全与登录安全需要得到加强监管;

2)信息系统的各种访问操作日志需要全面审计,包括网络、系统、数据、应用等几个方面;

3)进行远程信息系统操作时,能够保障通信链路可信、及通讯数据加密。

符合企业内部控制基本规范的要求

1)2010年,财政部、证监会、审计署、银监会、保监会印发的《企业内部控制应用指引第18号――信息系统》中第十二条明确要求“企业应当建立用户管理制度,加强对重要业务系统的访问权限管理,定期审阅系统账号,避免授权不当或存在非授权账号,禁止不相容职务用户账号的交叉操作”。

管理复杂,工作效率不高  

1)支撑企业业务运行的IT系统主要由大量的网络设备、主机系统和应用系统组成,这些设备和系统从应用角度来分又分别属于不同的业务系统和部门,网络设备、主机系统等分别具备独立的用户管理、认证授权和审计系统。

2)各种系统由不同的系统管理员负责维护和管理,维护人员面对这些系统时,工作复杂程度成倍增加,并且需要频繁的登录注销,影响了工作效率。

账号共享、密码简单等网络安全隐患不可避免

1)为了降低管理复杂度和难度,有些帐号被多人共用,这些帐号的扩散不容易控制,账号和密码信息容易外泄,安全事故也多由于这种帐号共用发生。

2)对于维护人员来讲,频繁的切换系统,需要输入不同系统的用户名和口令进行登录,为了便于记忆,常有维护人员会采用比较简单的口令或多个系统使用同样的口令,紧急情况下还可能将自己的用户名和口令共享给他人使用,这些都对整个系统的安全性产生极大威胁。

对系统和网络设备的审计不集中、不全面

1)由于各个系统独立运行,对于系统运行日志、维护人员操作审计也只能分系统独立进行,系统发生故障时,必须逐个系统去排查问题,无法进行统一集中的问题排查,极大的降低工作效率,也造成了损失扩大的可能性。

2)并且不能做到实名审计,只能审计到账号,不能关联到自然人。

                                            

政府行业解决方案

遵循与参考的标准和规范

1)国家保密标准BMZ2-2001《涉及国家秘密的计算机信息系统安全保密方案设计指南》

2)国家保密标准BMZ1-2000,《涉及国家秘密的计算机信息系统保密技术要求

3)国家保密标准《计算机信息系统保密管理暂行规定》(国保发{1998}1号)

4)国家标准GB17859-1999,《计算机信息系统安全保护等级划分准则》

5)国家标准GB/T18336.2-2001,《信息技术安全技术信息技术安全性评估准则第2部分: 安全功能要求》

6)ISO27001/ISO17799:2005/BS7799,《信息安全管理技术规范》。

统一的帐号管理

1)管理员通过主帐号信息管理界面维护主帐号的整个生命周期,对主帐号进行增加、修改、删除及锁定、解锁等操作,同时设置主帐号的密码使用策略及用户的级别定义。

2)主帐号用户可以通过自服务功能管理自身帐号信息,对手机、邮件及密码等个人信息进行修改。

3)通过主账号与资源账号进行关联,同时也满足了实名审计的需要。

多种认证方式进行统一部署

1)用户通过用户名密码方式登录到LanSecS(堡垒主机)内控管理平台,选择资产从帐号,直接登录目标资产。

2)用户通过数字证书、动态令牌等方式登录到管理单元,由管理单元向执行单元发放一次性口令登录目标资产。

SSO单点登录

1)用户登录到LanSecS(堡垒主机)内控管理平台后,能够看到已授权的资源列表,直接选择目标资产及从帐号,由堡垒主机完成帐号及密码的代填,实现自动登录。

2)同时减少了对服务器频繁登录注销的繁琐性,提高了工作效率。

更全面、更集中的日志审计

1)堡垒主机将每个自然人账号对其资源的操作进行全面的日志审计。

2)日志审计支持通过服务器查询、自然人查询、登录地址等自定义条件的查询。

支持双机热备、可安全稳定的运行

堡垒主机支持双机热备,拥有完善的高可用性,可以保证系统长期、可靠的运行。