网神SecFox安全审计系统(运维审计)产品技术培训V9.7.1解题.ppt

作者：杨晓楠 日期：2014.4.1;目 录;产品简介;目 录;产品模块-协议代理;应用发布服务器负责应用 发布模块，对数据库、IE、 X11等进行登录;关键技术及原理-单点登录;单点登录X11（xwindows）图形通过应用发布服务器调用Xmanager程序 单点登录web页面、数据库、通过发布服务器调用IE浏览器;关键技术及原理-双机热备;关键技术及原理-负载均衡;目 录;产品功能模块概述;产品功能-单点登录;对于数据库、web、专用C/S客户端程序支持以应用发布的方式进行授权和审计。 资源类型支持Windows主机、域控主机、域控内主机、Unix主机、各种网络设备、安全设备、网元、数据库等。 支持资源接入的流程管理，支持流程申请人、审批人、执行人的委派。资源的接入需要申请人定义申请单，发起事件申请；审批人收到申请后可以同意或拒绝申请，同意时可以指定执行人进行实际的管理动作的执行。图3（需升级到176版本） 能够添加、修改、删除被管资源。;运维审计内部管理功能权限支持角色定义，角色可以针对目录树的节点定义，从而使角色即可以限制能够使用的功能项，也达到角色权限只在某个树形节点范围内生效。;支持根据IP地质、时间、用户名、操作指令等内容设定安全时间规则。 支持黑、白名单控制，可根据黑白名单的命令集限制用户的操作权限。 对违规的事件进行告警及自动阻断。 客户端地址策略可以应用于主帐号，也可以应用于从帐号。 ;系统支持短信授权操作。 授权分为运维审计管理功能授权和资源访问授权。内部管理功能授权可以限制到某个树形节点的范围内。 支持授权的流程管理。支持流程申请人、审批人、执行人的委派。授权需要申请人定义申请单，发起事件申请；审批人收到申请后可以同意或拒绝申请，同意时可以指定执行人进行实际的管理动作的执行。 支持按用户组、资源组方式进行访问授权。;系统具备组态报表功能，支持用户自定义报表模板，可以通过制定动态模板、静态模板，可以对各种数据进行组合查询。查询结果可以导出TXT、HTML、XLS等多种格式报表文件。 按照预设统计报表模板和命令关键字等条件进行查询统计时，可以同时输入多个命令，为多命令的统计报表提供便利。 支持以html或Excel方式输出。 支持自定义模板，支持二次开发定制报表。;目 录;产品快速配置、安装指导;目 录;产品典型应用场景-外网使用;产品典型应用场景-内网使用;目 录;产品技术支持FAQ;提问与交流