立即咨询

电话咨询

微信咨询

立即试用
商务合作

思福迪LogBase SOM运维安全管理平台

思福迪LogBase SOM运维安全管理平台运维用户不再直接访问服务器，先访问堡垒机再进行跳转。为用户创建独立的运维账号，人员账号一一对应，有效辨别人员身份。将网络中所有服务器资源账号信息统一管理，无需再对用户提供账号信息。用户只能访问他有权访问管理的服务器与资源。
立即咨询
数字化产品监控与运维思福迪LogBase SOM运维安全管理平台
icon运维现状 icon
01
内部、开发商、服务商等
02
帐号管理无序，共享帐号现象普遍
03
权限粗放控制，往往过度授权
04
授权用户造成的安全事件频发
05
验证用户身份手段单一
06
大批量操作耗时费力
icon存在隐患 icon
01
用户身份无法鉴别
02
访问操作无法控制
03
运维事故无法还原
04
直接接触核心业务
05
核心数据易泄露
06
操作行为无法审计
07
运维事故无法还原
08
事故责任相互推卸
icon合规需求分析 icon
icon堡垒机起源 icon
堡垒机是从跳板机（也叫前置机）的概念演变过来的。早在2000年左右，一些中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器，所有运维人员都需要先远程登录跳板机，然后再从跳板机登录其他服务器中进行运维操作。   但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、违规操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。此外，跳板机存在严重的安全风险，一旦跳板机系统被攻入，则将后端资源风险完全暴露无遗。同时，对于个别资源（如telnet）可以通过跳板机来完成一定的内控，但是对于更多更特殊的资源（ftp、rdp等）来讲就显得力不从心了。
icon产品设计思路 icon
统一运维 访问通道
运维用户不再直接访问服务器，先访问堡垒机再进行跳转。
统一人员 身份鉴别
为用户创建独立的运维账号，人员账号一一对应，有效辨别人员身份。
统一资产 管理
将网络中所有服务器资源账号信息统一管理，无需再对用户提供账号信息。
统一访问 授权
用户只能访问他有权访问管理的服务器与资源。
统一审计 管理
用户所有运维操作集中审计，统一管理
icon典型部署 icon
物理旁路，逻辑串联
无需更改现有拓扑结构
即插即用，快捷部署
满足等级保护等合规性需求
应对基础业务需求
icon高可用部署 icon
 
高可用性部署
物理旁路，逻辑串联
细粒度访问控制
满足等级保护等
合规性需求
应对高可用业务需求，避免单点故障
icon分布式部署 icon
 
采用分布式部署（总-分） 集中管理、分散运维，所有用户统一从集中管控平台进行访问
系统根据访问资源所在区域将会话重定向至分支机构SOM进行会话访问。
icon功能概述 icon
统一身份认证
访问授权管理
资源账号管理
单点登录功能
会话审批功能
实时监控功能
异常事件处理
会话过程回放
历史事件查询
综合审计报表
icon统一人员身份认证 icon
完善人员管理认证体系
管理员身份三权分立，各司其职
部门权限分级管理
指定第三方运维人员使用期限，帐号到期自动锁定
支持静态口令、Radius、Ldap、AD域等多种认证加强
支持双因素认证，加强认证手段
支持运维用户批量管理
icon统一资产管理 icon
资产账号统一管理
支持资产账号信息托管，实现SSO单点登录，无需再向用户提供账号密码 支持ipv6资产管理和运维
主机账号自动改密
支持资产账号密码自动改密，解决账号信息管理难题，减轻运维管理工作量
资产分组管理
资产支持批量导入及分组管理，可根据主机组进行授权
细粒度的权限管理
独有的“账号-协议”绑定方式，授权更为精细
icon支持类型 icon
icon支持协议 icon
icon统一访问授权 icon
谁？
可根据每个运维账号单独进行授权，用户只能访问已授权的主机
什么时间？
可限制访问时间，只允许用户在特定时间内访问
从哪里？
可根据IP地址进行限制， 只允许指定的IP段进行访问
访问谁?
限定访问对象，只允许用户访问他有权访问的主机及账号
做什么？
细粒度的指令控制，只允许或不允许用户使用特定的命令
icon审计记录查询与回放 icon
icon运维统计报表 icon
icon产品优势 icon
稳定性
堡垒机的缔造者与领导者，10多年的技术积累与产品优化，为用户提供最成熟、最稳定、用户体验最佳的产品。
安全性
精简的嵌入式Linux系统，非通用Linux发型版目录树结构，底层加固处理，保障系统安全性。在各大安全网站至今未爆出过任何漏洞。
易用性
B/S架构管理，友好的UI设计，支持所有主流浏览器与操作系统，提供多种登录方式，C/S菜单与直连模式，支持各类客户端的本地调用，最小的改变用户使用习惯。
精细的权限管理
支持二次审批、工单审批、备注管理、黑白指令名单等功能，实现权限最小化管理，预防高威操作发生。
自动化运维
支持脚本批量自动处理与主机账号自动改密，帮用户自动化完成重复性工作，减轻运维工作量。
运维线上管理
自带消息中心与客户端工具，便于处理所有流程、通知与告警事件，简化运维管理流程。支持协同操作线上远程互助。
icon产品易用性 icon

B/S管理方式，友好的UI设计，访问过程方便； SSO功能，一次登陆即可访问所有授权对象 *全协议WEB方式访问，CS菜单和CS直连模式 支持root、enable等二次密码代填 *SSH、SFTP、FTP以及数据库客户端的本地调用 *协议深度支持：ssh clone session、SFTP调用、RDP磁盘映射等。

icon精细权限管理，降低运维风险 icon
二次审批
针对特定用户或核心主机实行先审批后操作模式 支持所有基本协议二次审批
工单审批
解决线下运维工单申请流程慢、繁琐的问题 申请需要访问的主机和访问时间
黑白指令策略
支持黑、白指令名单 支持多种响应方式：告警(mail、sms、syslog…)、阻断会话、忽略指令、实时审批 将风险扼杀在萌芽中
操作备注管理
每次访问需要填写访问与操作原因 规范运维操作行为与制度 操作备注内容可审计
icon自动化运维 icon
主机账号自动改密
支持密码复杂度设置 支持linux类主机、unix类主机、Windows主机、思科设备、华为设备的帐号自动改密；支持周期改密，改密结果查看和邮件/ftp发送；改密结果高强度加密保护 改密计划支持密码手工输入、随机相同和随机不同三种方式；支持上次改密时间记录和手工改密 密码管理支持金库模式
脚本批量自动处理
针对多台主机批量执行同步操作
针对多个数据库执行脚本文件
周期性执行
执行状态回显
提升运维效率
自动化完成重复性运维工作
解决密码管理保存难题
保障系统账号密码安全性
icon消息中心 icon
方便运维工作流程管理
消息中心功能： 发送消息
下发任务
任务流程消息
协同操作要求消息
审批消息
icon产品特点 icon
国产化
适配国产化平台和硬件，满足自主、安全、可控要求
SaaS云端化
快速交付部署，安租户提供服务
国际化
多语言支持，面向国际化用户
移动互联化
移动接入、多因素认证、移动审批
icon应用收益 icon
规范运维管理
统一访问入口，集中权限管理，提升运维工作效率，简化运维管理制度，实现运维操作的规范管理。
满足合规性要求
完善组织的内控与审计体系，从而满足合规性要求，使组织能够顺利通过IT内审。
降低安全风险
有效做好事前预防，防止高威操作、误操作、滥操作以及越权访问对核心系统造成的破坏。
完善责任认定
快速定位故障原因，提高故障处理效率，提供精确的责任鉴定和事故追溯，实现责任定人。
icon政府 icon
采用SDP+堡垒机的部署方式
USB-KEY或OTP认证
内部流程审核
OA对接管理
内部人员工作流程合规
外部服务商运维审核
系统可用性>99.99999%
icon能源电力重工 icon
 
采用SDP+堡垒机的部署方式 USB-KEY或OTP认证
内部流程审核
OA对接管理
内部人员工作流程合规
外部服务商运维审核
系统可用性>99.99999%
icon运营商 icon
 
采用SDP+堡垒机的部署方式
USB-KEY或OTP认证
内部流程审核
OA对接管理
内部人员工作流程合规
外部服务商运维审核
系统可用性>99.99999%
icon金融证券icon
icon互联网客户 icon
 
采用SDP+堡垒机的部署方式
USB-KEY或OTP认证
内部流程审核
OA对接管理
内部人员工作流程合规
外部服务商运维审核
系统可用性>99.99999%
icon产品资质 icon
icon案例与合作伙伴 icon

产品推荐

易尽调AI智能尽调平台
易尽调 AI 智能尽调平台，聚焦金融风控尽调、企业风险评估核心需求，整合企业财报识别分析功能。集成自研智能财报、流水分析工具及数剪，融合财报、发票、征信等企业内外部多维度数据。借助大模型信息抽取与逻辑推理能力，最快 30 分钟即可生成完整尽调报告，大幅提升尽调效率与精准度，适配金融及企业风险管控场景。
免费试用
查看详情
TK云大师Tiktok矩阵管理系统
TK 云大师 Tiktok 矩阵管理系统，集成 TikTok 自动化管理、养号及云控核心功能。支持多账号批量操作、智能内容分发与定时发布，通过 AI 算法模拟真实用户行为实现高效养号，搭配实时数据监控与异常预警。提供跨设备云控、粉丝互动管理及流量分析，是跨境运营 TikTok 矩阵的专业级管理系统。
免费试用
查看详情
腾讯服务器资源优化方案
腾讯服务器资源优化方案是腾讯在控本提效的三个方案研究，主要包括腾讯能耗节省-悟能方案、腾讯混部解决方案-如意、内存节省方案-悟净三个方面。极致性能优化，降低生成过程延时，提高吞吐量。 面向生产落地，根据实际需求来调整推理策略。
免费试用
查看详情
及猫云云呼叫系统
及猫云云呼叫系统，融合云计算技术的智能电销外呼软件。拥有丰富稳定线路，接通率高，支持一键拨号与智能销售管理。打破传统硬件束缚，能提升工作效率、降低运营成本。是企业优化客户服务、拓展业务的云呼叫中心系统优选。
免费试用
查看详情