產(chǎn)品概述

　　深信服OSM-1000-B1150堡壘主機(jī)內(nèi)控管理平臺(tái)定位于運(yùn)維安全管理，是一款集賬號(hào)管理、身份認(rèn)證、單點(diǎn)登錄、資源授權(quán)、訪問(wèn)控制和操作審計(jì)為一體的新一代運(yùn)維安全審計(jì)產(chǎn)品，能夠?qū)φ推髽I(yè)IT資產(chǎn)的遠(yuǎn)程運(yùn)維操作過(guò)程進(jìn)行有效的運(yùn)維審計(jì)，使運(yùn)維審計(jì)由事件審計(jì)提升為操作內(nèi)容審計(jì)，通過(guò)事前預(yù)防、事中控制和事后審計(jì)來(lái)全面解決政府和企業(yè)的運(yùn)維安全管理問(wèn)題，進(jìn)而提高政府和企業(yè)的IT運(yùn)維管理水平。

　　產(chǎn)品功能

　　賬號(hào)管理

　　集中帳號(hào)管理可以完成對(duì)賬號(hào)（運(yùn)維人員賬號(hào)以及IT資產(chǎn)賬號(hào)）整個(gè)生命周期的監(jiān)控和管理，降低設(shè)備管理員管理大量用戶(hù)帳號(hào)的難度和工作量。同時(shí)，可通過(guò)統(tǒng)一管理發(fā)現(xiàn)帳號(hào)中存在的安全隱患，制定統(tǒng)一的、標(biāo)準(zhǔn)的用戶(hù)帳號(hào)安全策略。

　　授權(quán)管理

　　提供統(tǒng)一界面，對(duì)用戶(hù)、用戶(hù)組、資源、資源組進(jìn)行關(guān)聯(lián)授權(quán)，結(jié)合精細(xì)的安全授權(quán)策略，實(shí)現(xiàn)運(yùn)維權(quán)限的細(xì)粒度分配，保護(hù)IT資源的安全。

　　認(rèn)證管理

　　支持靜態(tài)口令、動(dòng)態(tài)口令、USB-KEY、數(shù)字證書(shū)、動(dòng)態(tài)令牌、生物特征等多種認(rèn)證及組合認(rèn)證方式，認(rèn)證傳輸過(guò)程加密，保證認(rèn)證的安全性和可靠性。

　　審計(jì)管理

　　提供命令審計(jì)、內(nèi)容審計(jì)和錄像審計(jì)等多種審計(jì)方式，對(duì)不同設(shè)備、不同訪問(wèn)方式都有詳盡的操作審計(jì)，真實(shí)、直觀重現(xiàn)運(yùn)維人員的操作過(guò)程。支持的運(yùn)維協(xié)議包括：Telnet、FTP、SFTP、SSH、SSH2、RDP、VNC等。