奇安信网神运维安全管理系统_运维操作审计系统

立即咨询

立即试用

商务合作

奇安信网神运维安全管理系统

奇安信网神运维安全管理系统，融合运维操作审计系统与堡垒机系统选型优势。支持运维行为全记录、权限集中管控及风险实时拦截，助力企业规范运维流程，强化操作合规性，提升运维安全管理与风险防御能力。

立即咨询

产品驱动力

产品概述

奇安信安全运维管理平台（堡垒机）通过建立其主账号与资源从账号的一一对应关系，实现对人、资源账号及访问过程的精细化管理。帮助客户建立事前规划、事中控制及事后审计的安全管理体系，降低因内部人为原因造成的数据泄漏及IT事故的风险

产品系统架构

产品功能介绍

产品优势

产品设计

Html5运维
标准化Restful接口灵活对接

第三方平台
镜像形式，一键部署简单快捷、

无门槛
全自动化前端页面一键升级
操作系统安全加固

用户体验

良好的界面交互
首页各类数据直观图形展示
灵活自定义角色
多主机文件共享多人远程协同运维混合协议批量运维智能化工单系统
云上资产一键导入

应用场景

支持HA部署
支持分布式部署，集中管理模式
支持混合云的资产管理
支持集群部署

特色功能

数据库细粒度访问控制
自动化运维
移动运维
资源自动发现
运维水印
IPV4/IPV6双栈网络支持

特性：H5一站式运维 icon

HTML5运维:无需安装任何客户端，在Windows、Mac、Linux、Android、i0s等操作系统上只需要通过浏览器就能实现对资源的访问和操作，让运维人员脱离运维工具和操作系统的束缚，随时随地在任何终端上进行资源状态査看及运维操作

特性：自动化运维（提升运维效率与安全场景） icon

自动化运维：

定期、批量的自动执行运维任务，解放手工劳动力，提升效率与稳定性

图形化操作界面，将复杂的运维变得更简单易用
除了支持命令行运行外，还支持shell、python等多种格式脚本
支持运维任务和执行时间计划的编排

内置可扩展的核心运维模块（如账号收集），实现系统安全运维的需求

特性：多人加入会话、协同合作（远程办公场景） icon

会话协同：提供基于HTML5的运维操作控制台的会话协同运维功能，可多人之间实时分享会话桌面，并自由切换操作控制权，实现协同会诊、远程办公、远程授课等场景

协同创建者

运维过程中可邀请其他用户参与、协助操作。支持多个参与者使用相同的会话邀请链接进入会话

协同参与者

参与者可申请控制会话，创建者同意即可获得权限，若出现违规操作，创建者可强制收回控制权

特性：核心资产——双人授权（金库模式场景） icon

双人授权：运维人员访问核心资源需其上级领导授权方可执行，最大化地降低运维风险，保障运维安全

特性：资源访问控制（权限最小化场景） icon

访问控制：通过集中的访问控制策略和细粒度的命令控制策略，分配用户完成任务所需的最小权限。支持基于时间、IP用户/用户组、账户/账户组、运维权限、操作命令、执行动作等元素的组合条件，授权用户可访问的目标资源、定义危险操作管控策略

特性：恶意、误操作命令拦截（运维授权管控场景） icon

高危操作：对账号发起的误操作或恶意操作进行拦截与阻断，通过告警方式上报给管理员，全程跟踪审计，保证账号使用时安全可控，避免让误操作“rm -rf/*”这样的「血案」再次发生

对潜在的误操作或恶意操作进行拦截并阻断执行并通过告警方式上报给管理员

命令的执行动作可以设置：允许执行、拒绝执行、动态授权、断开连接，根据客户需求进行自定义

特性：键盘输入的精确识别审计与定位（运维审计场景） icon

字符审计：通过键盘输入的任何指令内容能够精确识别，分离出指令执行结果，并能对每一条键盘输入指令进行录像点播，用于事后追责审计

特性：图像内容智能识别审计与定位（运维审计场景） icon

图形审计：通过0CR图像内容识别技术，对操作画面的窗口、菜单等进行图像识别，并转换成文本日志用于事后的查询与快速定位，极大的提高了图形图像的审计效率，解决图形图像审计定位难、分析难、检索难的问题

云平台多租户解决方案 icon

需求背景：

在合规需求的驱动下，公有云、行业云、政务云私有云等云平台运营商往往需要为其云租户提供云上安全运维管理与审计的能力。然而，传统的堡垒机在云上面临着软件兼容性、可扩展性问题，软件自动分发、激活等能力的挑战，难以满足云计算对高度灵活与可扩展性的要求

解决方案：

奇安信的“运维安全管理系统”是由其子公司云安宝研发的国内第一款“云堡垒机”产品，能够与云平台无缝协作，在云计算多租户场景下实现云堡垒机镜像的自动分发，同时，配合其专有的“LCC授权服务器”，可以根据不同云租户的购买型号与使用期限，自动下发授权许可并自动激活，实现客户对云堡垒机购买、使用、续费、扩容、退订的全生命周期自动化管理

典型案例——中移苏研 icon

客户需求

在云平台上实现客户购买、使用、续费、退订的全生命周期自动化管理，无需人工服务，例如：客户购买了相应规格的堡垒机后，云平台能够自动下发相应规格的授权许可，激活堡垒机

解决方案

我们本身拥有授权服务器，云平台可以通过调用授权服务器的接口，实现授权的自动下发与回收，实现客户购买、使用、续费、退订等过程的全自动化

案例价值

移动云项目体现了我们堡垒机在云场景下良好的兼容性与可扩展性，能够跟云平台紧密联动，实现堡垒机镜像的分发以及授权的自动导入。针对于云平台客户，能够为其提供一整套的解决方案，确保云租户能够自主的开通云堡垒机服务，降低云平台的客服与售后维护成本

多云、多Region部署解决方案 icon

需求背景：

云计算让用户能够以极低的成本将业务系统进行多地、甚至多云的部署，实现应用系统的高可用与高可靠性。然而多地、多云的部署也会导致企业IT资产的分散化，难以进行集中的管理，用户往往选择每个区域或每朵云单独部署一台云堡垒机分别进行管理，但这样会大大增加管理的难度及管理成本。

解决方案：

奇安信的“运维安全管理系统（简称：云堡垒机）” 配合其“统一管理平台”，能够实现多台云堡垒机的统一管理包括统一的用户管理、统一认证、统一的策略下发以及统一的审计日志管理，从而大大降低客户的管理成本，提高管理效率与用户体验，满足多云、多region以及多地数据中心场景下的分布式部署集中管理的需求

典型案例——软通动力 icon

客户需求：

由于资源分布及运维管理的需要，基于安全性考虑客户在华为云华北、华南、华东区域节点分别部署了我们的云堡垒机，客户希望能够对三台堡垒机提供统一登录及管理的入口，解决用户体验差、管理效率低的问题

解决方案：

我们为客户提供了云堡垒机的“统一管理平台”部署在某个区域，统一管理平台与云堡垒机接口打通，能够满足客户统一登录，以及统一管理的需求

案例价值：

软通动力项目体现了我们在云计算多云、多region场景下，能够实现分布式部署集中管理的模式，灵活满足客户在云计算场景下的多样化需求

集群部署解决方案

需求背景：

云计算场景下，资源可以随着业务的需要进行弹性扩展因此，拥有大规模资产的用户不仅希望云堡垒机能够满足高并发、高可用的需求，同时还能随着计算节点数量的变化进行灵活的伸缩，以最大化降低成本

解决方案：

奇安信的“运维安全管理系统（简称云堡垒机）”支持集群部署，且集群采用容器化部署方式，将系统拆分为管理节点、业务节点及存储节点，用户可以根据云主机资源的伸缩，单独增加或减少业务节点的数量，以最大化降低成本。同时，我们的云堡垒机集群方案还支持多个区域的分布式部署，能够最大限度满足用户对高并发、高可用及高可靠性的要求