统一身份及访问安全管理系统
统一用户管理系统
引言概述:统一用户管理系统是一种集中管理和控制用户身份和访问权限的软件系统。
它的目标是简化企业或组织的用户管理流程，提高安全性和效率。
本文将详细介绍统一用户管理系统的重要性、功能、实施步骤以及优势和挑战。
通过了解这些方面，读者将能够全面了解统一用户管理系统，并在实施和管理该系统时做出明智的决策。
正文内容:1.统一用户管理系统的重要性1.1提高企业/组织的安全性1.2简化用户管理流程1.3提高用户体验1.4满足法规合规要求2.统一用户管理系统的功能2.1用户身份验证2.2用户授权和权限管理2.3用户账号管理2.4会话管理2.5用户数据同步和集成3.统一用户管理系统的实施步骤3.1确定需求和目标3.2选择合适的统一用户管理系统3.3配置和定制系统3.4迁移和整合现有用户数据3.5培训和启动系统4.统一用户管理系统的优势和挑战4.1优势4.1.1提高安全性和减少风险4.1.2提高工作效率4.1.3提供统一的用户体验4.1.4方便的用户账号和密码管理4.1.5降低IT成本4.2挑战4.2.1复杂的系统集成4.2.2用户培训和接受度4.2.3风险管理和安全性问题4.2.4系统性能和可扩展性5.总结统一用户管理系统是企业和组织管理用户身份和访问权限的重要工具。
它提高了安全性、简化了用户管理流程、提高了用户体验，并满足了法规合规要求。
在实施统一用户管理系统时，需要明确需求和目标，选择合适的系统，进行配置和定制，迁移和整合数据，并进行培训和启动。
虽然统一用户管理系统带来了许多优势，但也存在着一些挑战，如复杂的系统集成和用户接受度。
因此，在决策过程中要权衡利弊，并制定恰当的策略来应对这些挑战，以确保系统的顺利实施和管理。
我们应该认识到统一用户管理系统的价值，并将其作为提高企业/组织安全性和效率的重要工具。
中软统一终端安全管理系统
“中软统一终端安全管理系统（United Endpoint Management, 简称UEM）”，以其全新的安全理念、强大的功能体系、完善的技术架构，改变了传统的内网安全管理模式，实现了主机监控与审计的完美统一。
该系统采用了终端安全“一体化”的安全防护技术，整合了病毒防护监测、网络接入认证、终端健康性检查、系统身份认证、资产管理、补丁管理、运行监控和失泄密防护等等终端软件的安全功能，是终端安全的完整解决方案。
【系统功能】该系统的主要从以下几个方面保障内部安全：一．终端安全管理1．安全策略管理按照企业终端计算机安全管理规定，统一配置终端计算机的Windows安全策略，实现集中的安全策略配置管理，统一提高终端计算机用户的安全策略基线。
系统所能配置的安全策略有：帐户密码策略监视、帐户锁定策略监视、审核策略监视、共享策略监视、屏保策略监视。
2．终端入网认证对接入内网的计算机进行统一的管理，未经许可的计算机不能接入内网，接入内网的计算机必须通过安全性检查才能访问内部网络资源，其主要功能为：非法用户内联控制、主机安全性检查。
3．用户身份认证身份认证是系统应用安全的起点，通过硬件USBKey和口令认证登录Windows系统用户身份，保证进入Windows系统用户身份的合法性；对登录用户权限进行合法性检查，保证用户权限的合规性。
具体功能为：基于USBKey的身份认证、登录用户权限合法性检查。
4．网络进程管理通过对网络进程的统一管理，规范计算机用户的网络行为，实现“外面的网路连接未经许可进不来，里面的网络进程未经许可出不去”。
具体功能为：管理向外发起连接的网络进程、管理接收外部连入的网络进程、实时获取网络进程信息和会话连接状态。
5．防病毒软件监测通过策略设置输入防病毒软件特征，按照统一的策略监测防病毒软件使用状况，并进行统计分析形成统一的数据报表。
具体功能为：监视防病毒软件的使用状况、防病毒软件监测特征的自定义。
EETrust统一身份管理及访问控制系统
EETrust统一身份管理及访问控制系统(UID System)1. 概述EETrust统一身份管理及访问控制系统（UID System）是通过构建企业级用户目录管理，实现不同用户群体之间统一认证，将大量分散的信息和系统进行整合和互联，形成整体企业的信息中心和应用中心。
UID System系统使企业员工通过单一的入口安全地访问企业内部全部信息与应用，为员工集中获取企业内部信息提供渠道，为员工集中处理企业内部IT系统应用提供统一窗口。
2. 面向服务（SOA）的体系结构2.1 系统架构系统采用先进的面向服务的体系架构，基于PKI理论体系，提供身份认证、单点登录、访问授权、策略管理等相关产品，这些产品以服务的形式展现在UID系统中，用户能方便的使用这些服务，形成企业一站式信息服务平台。
在各功能模块的实现和划分上，充分考虑各个功能之间的最少耦合性，对外提供的服务接口设计中，严格按照面向服务思想进行设计，在内部具体实现中，采用CORBA、DCOM、J2EE体系结构，保证各个模块的跨平台特性。
UID面向服务关系图根据上图，应用程序使用服务时，通过UID提供的服务定位器，配置相关服务接口实现，各服务之间通过服务代理，可以组合成新的服务供服务定位器调用。
各服务之间相对独立，任何一个安全功能的调整和增减，不会造成应用程序调用的修改和重复开发。
2.2 功能模块2.2.1 结构图说明：CA安全基础设施可以采用自建方式，也可以选择第三方CA。
具体包含以下主要功能模块："认证中心（AuthDB）存储企业用户目录，完成对用户身份、角色等信息的统一管理；"授权和访问管理系统（AAMS）用户的授权、角色分配；访问策略的定制和管理；用户授权信息的自动同步；用户访问的实时监控、安全审计；"身份认证服务（AuthService、AuthAgent）身份认证前置（AuthAgent）为应用系统提供安全认证服务接口，中转认证和访问请求；身份认证服务（AuthService）完成对用户身份的认证和角色的转换；"访问控制服务（AccsService、UIDPlugIn）应用系统插件（UIDPlugIn）从应用系统获取单点登录所需的用户信息；用户单点登录过程中，生成访问业务系统的请求，对敏感信息加密签名；" CA中心及数字证书网上受理系统用户身份认证和单点登录过程中所需证书的签发；用户身份认证凭证（USB智能密钥）的制作；2.2.2 系统（门户）互访模块调用关系图说明：1、黑色箭头描述了员工通过A系统访问B系统的模块调用逻辑关系；2、红箭头描述了员工通过B系统访问A系统的模块调用逻辑关系；2.2.3 角色管理和认证为了实现门户及相关系统的统一认证，建设统一的身份管理中心，身份管理中心集中对用户身份进行管理。
统一用户权限管理系统的设计与实现
统一用户权限管理系统的设计与实现随着互联网和信息技术的不断发展，各企业、组织和机构的信息化程度也在逐步提高，涉及到的系统和应用也随之增多。
但是，在这个过程中，许多企业和机构已经意识到，如何管理用户权限已经成为他们面临的一大难题。
如果一个企业或机构拥有多个系统或应用，而每个系统/应用又有不同的用户组和权限设置，那么管理起来就非常复杂。
因此，一个统一的用户权限管理系统必不可少。
一、设计需求当一个企业或机构拥有多个系统或应用时，第一个需要解决的问题便是如何将用户的账号信息统一管理。
具体来说，需要考虑以下几个方面：1. 账号注册：用户在首次使用一个系统或应用时需要进行账号注册，同时需要验证其身份。
这些账号信息需要通过系统之间的协作来实现共享，以免因不同系统的账号设置而导致用户混淆。
2. 账号认证：对于一个已存在的账号，需要进行身份认证，以控制用户对系统或应用的访问权限。
同时还需要提供密码重置等功能。
3. 账号维护：当用户信息或权限变更时，需要为所有相关系统同步更新这些信息。
这涉及到账号信息的修改、删除，以及角色和权限的调整。
4. 存储安全：为了保护用户的账号和隐私信息，需要采取一系列措施保证其安全存储，并防止非授权访问。
5. 业务拓展：随着企业或机构的业务范围不断拓展，需要考虑新应用和新系统的接入，以满足新的需求。
二、架构设计在用户权限管理系统的架构设计过程中，需要考虑以下几个方面：1. 单点登录（SSO）：为了方便用户的使用，需要为所有相关系统提供单点登录功能，用户只需要注册一次账号信息即可轻松地使用所有系统（或应用）。
同时，通过SSO架构设计，可以提高用户使用体验，简化用户的账号管理。
2. 信息共享：如果企业或机构拥有的是一系列相对独立的系统，需要考虑如何实现这些系统之间的信息共享。
通过合理的设计，可以保证用户在使用不同的系统时，其账号信息、权限等信息能够得到同步更新，避免用户重复注册或登录。
3. 权限管理：为了保证各系统能够独立地进行业务操作，需要考虑如何在用户权限管理系统中设计角色和权限的分配，实现不同用户对略系统的访问控制。
中软统一终端安全管理系统
“中软统一终端安全管理系统（United Endpoint Management, 简称UEM）"，以其全新的安全理念、强大的功能体系、完善的技术架构，改变了传统的内网安全管理模式，实现了主机监控与审计的完美统一.该系统采用了终端安全“一体化”的安全防护技术，整合了病毒防护监测、网络接入认证、终端健康性检查、系统身份认证、资产管理、补丁管理、运行监控和失泄密防护等等终端软件的安全功能，是终端安全的完整解决方案。
【系统功能】该系统的主要从以下几个方面保障内部安全：一．终端安全管理1．安全策略管理按照企业终端计算机安全管理规定，统一配置终端计算机的Windows安全策略,实现集中的安全策略配置管理，统一提高终端计算机用户的安全策略基线.系统所能配置的安全策略有:帐户密码策略监视、帐户锁定策略监视、审核策略监视、共享策略监视、屏保策略监视。
2．终端入网认证对接入内网的计算机进行统一的管理,未经许可的计算机不能接入内网,接入内网的计算机必须通过安全性检查才能访问内部网络资源，其主要功能为：非法用户内联控制、主机安全性检查。
3．用户身份认证身份认证是系统应用安全的起点，通过硬件USBKey和口令认证登录Windows系统用户身份，保证进入Windows系统用户身份的合法性;对登录用户权限进行合法性检查，保证用户权限的合规性。
具体功能为：基于USBKey的身份认证、登录用户权限合法性检查。
4．网络进程管理通过对网络进程的统一管理，规范计算机用户的网络行为，实现“外面的网路连接未经许可进不来,里面的网络进程未经许可出不去”。
具体功能为：管理向外发起连接的网络进程、管理接收外部连入的网络进程、实时获取网络进程信息和会话连接状态。
5．防病毒软件监测通过策略设置输入防病毒软件特征，按照统一的策略监测防病毒软件使用状况，并进行统计分析形成统一的数据报表.具体功能为:监视防病毒软件的使用状况、防病毒软件监测特征的自定义。
统一身份认证及集中登录系统建设方案
统一身份认证及集中登录系统建设方案1. 背景随着信息化的发展，各类应用系统不断增加，人们的工作、研究和生活中需要使用的系统也越来越多。
但是，由于每个系统都有独立的用户账号和密码，用户需要记忆多个不同的账号和密码，给用户带来了不便和困扰。
统一身份认证及集中登录系统的建设就是为了解决这个问题。
2. 方案介绍我们的方案是建立统一身份认证及集中登录系统，实现一个单点登录的体验。
具体实施过程如下：2.1 统一身份认证首先，我们将建立一个统一的身份认证系统，该系统将负责验证用户的身份信息。
每个用户将被分配一个唯一的身份标识，该标识将用于识别用户在各个系统中的身份。
2.2 集中登录系统其次，我们将建立一个集中登录系统，该系统将充当用户与各个应用系统之间的中间层。
当用户在集中登录系统中进行登录操作时，系统将验证用户的身份信息并分发一个登录凭证给用户。
2.3 单点登录最后，我们将实现单点登录功能。
一旦用户在集中登录系统中成功登录，他们将无需再次输入账号和密码即可访问其他各个应用系统。
这将极大地提高用户的使用便利性和效率。
3. 实施计划为了顺利实施统一身份认证及集中登录系统建设方案，我们制定了以下实施计划：3.1 需求分析在开始实施前，我们将与各个应用系统的负责人进行需求分析会议，了解各系统的用户认证方式、要求和接口等相关信息，以确保我们的方案能够兼容并满足各个系统的需求。
3.2 系统设计和开发在需求分析完成后，我们将进行统一身份认证系统和集中登录系统的设计和开发工作。
通过精心设计的系统架构和合理的开发策略，我们将确保系统的稳定性和安全性。
3.3 测试和优化完成系统设计和开发后，我们将进行系统测试和优化工作。
通过不断的测试和优化，我们将确保系统在各种场景下的稳定性和性能。
3.4 上线和培训在测试和优化完成后，我们将正式上线统一身份认证及集中登录系统，并进行相关用户和管理员的培训，以确保他们能够顺利地使用和管理系统。
统一身份认证介绍
统一身份认证介绍统一身份认证（Unified Identification Authentication）是一种基于数字技术的身份验证系统，旨在实现个人身份信息的统一管理和安全验证。
统一身份认证系统是信息化时代的核心技术之一，它能够有效地解决日益严峻的网络安全问题和个人身份信息管理困难的情况。
首先，统一身份认证系统可以有效地解决个人身份信息管理的问题。
在传统的信息化时代，个人的身份信息通常散落在各个银行、保险、电商等机构中，容易发生信息不一致、重复认证等现象，给个人和机构带来麻烦。
而统一身份认证系统可以将个人的身份信息进行集中管理，使得信息一致性和完整性得到保证。
最后，统一身份认证系统可以为个人提供便捷的服务体验。
传统的身份认证方式往往需要人工介入，需要携带实体证件，而统一身份认证系统则可以通过互联网实现线上服务，不仅可以节省时间成本，还可以提供更加便捷、个性化的服务体验。
然而，统一身份认证系统也存在一些挑战和问题。
首先，信息安全问题是一个重大挑战。
由于个人身份信息的集中存储和安全验证，一旦出现数据泄漏或者系统被攻击的情况，可能会给个人和机构带来巨大损失。
其次，隐私保护问题也是需要关注的。
尽管统一身份认证系统可以提供便携、个性化的服务体验，但是也需要确保个人隐私得到充分保护，在合法、合规的前提下使用个人信息。
总的来说，统一身份认证系统是一种应对网络安全和个人身份信息管理困难的重要解决方案。
它的出现可以提高个人身份信息的安全性、方便性和效率性，为个人和机构提供更好的服务体验。
然而，为了充分发挥其作用，需要在技术、法律、道德等多个方面进行综合考虑和平衡，以确保统一身份认证系统能够真正为社会带来益处。
统一身份及权限管理
统一身份及权限管理什么是统一身份及权限管理？统一身份及权限管理是一种将应用程序的用户身份验证和授权协调起来的解决方案。
它可以帮助组织提高安全性，简化用户管理，提高效率。
为何需要统一身份及权限管理？在过去，组织通常使用多个认证方案来管理其应用程序的用户身份。
随着应用程序数量的增加，这些不同的认证方案和用户存储方案会变得越来越难以管理。
同时，随着员工的增加和离职，整个流程将会变得更加复杂，支持成本也会上升。
因此，统一身份及权限管理成为了一个必要的解决方案。
统一身份及权限管理的好处有哪些？- 提高用户管理效率：通过统一身份及权限管理，管理员可以更容易地管理用户，更改用户权限和访问权限。
同时，对于新的应用程序，管理员也可以更容易地分配访问权限。
- 提高安全性：统一身份管理可以更好地控制用户的访问权限，从而降低数据泄露和安全漏洞的风险。
- 简化IT成本：通过集中身份管理，IT管理员可以有效地降低管理成本，并且更容易地满足合规性要求，例如日志保留和审计。
统一身份及权限管理的实现方式统一身份及权限管理提供了各种实现方式，包括基于云的解决方案和本地提供商的解决方案。
通常，这些解决方案提供以下功能：- 提供单一的身份源：用户可以使用单一的身份源，轻松地访问所有应用程序。
- 集中访问控制：管理员可以通过单一的管理界面进行访问权限管理和更改登录设置等。
- 提供多种身份验证方案：可以支持多种身份验证方式，例如用户名/密码、双因素身份验证、生物识别等。
结论随着云计算和移动时代的到来，统一身份及权限管理方案已从曾经的“好有，可有可无”转变为不可或缺的解决方案。
组织可以考虑实施统一身份及权限管理，以提高管理效率并降低成本和风险。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
为公司领导层提供安全决 策支持，为运维层提供安 全操作指向提供满足规范 要求的安全审计报表报告
• 被管资源操作行为审计
Net / DB Sensor
Access control Gateway
– 主机，网络设备，数据库等的所有用户指令操作的记录； 通过旁路部署的网络嗅探方式实 Central Server 通过集中访问接口的方式，让所有对 – 对主机、网络设备、数据库、安全设备上的日志进行集中存储和集中 现对数据库SQL操作指令的审计、 (包含了集中存储、分析、展现等功能) 目标对象的访问必须串行通过该访问 对http、telnet 、ftp、ssh、rlogin 审计； 控制网关，所有访问行为都将接受访 、rsh、pop3、smtp等网络操作行 问控制网关的监督和记录。 – 应用系统的关键操作行为数据； 为的审计
授 权 资 源 列 表
C/S应用
集中应用发布系统 SSO
帐号管理员 审计管理员
LDAP
Ultra-IAM Server Ultra-IAM Resource Management Driver suites
Ultra-IAM系统架构
系统功能
•主从帐号管理 •用户同步 •生命周期管理 •密码管理 •用户自管理
企业员工 张三在公司 企业员工 李四在出差 王五是远程的 第三方维护人员 小刘是现场的 第三方维护人员
集中安全维护接入平台 集中帐号口令管理平台
集中安全 审计平台
企业各类IT资源
建设现状分析
独立的审计，缺乏关联分析。运营出现 的安全问题无法明确定位 独立的用户数据库和独立的 系统管理员；
审计
自然人身份和业务系统帐号 重叠 ；
因为专注所以专业 因为专业所以领先
ULTRA－IAM统一身份及访问安全管理系统
北京神州泰岳软件股份有限公司 信息安全事业部
概要
1 2
3 4
产品概况
Ultra-IAM产品介绍
建设关注点 案例介绍
业界关于4A解决方案的一些名词
• 国际叫法：
– IAM——Identity and Access Management，统一身份及访问安全 管理
27
支持多种报表样式
统计分析
折线趋势分析
柱状统计分析
支持多种操作重现
RDP回放
数据库访问回放
SSH行为回放
会话回放
会话数据
windows回放
支持多种SOX报表和管理类报表
– 提供审计报表处理能力，可根据管理人员的定义生成各类报表 – 根据审计对象，产生指定时间周期（日、周、月、季度、年）的报表。 报表自动产生，报表内容可以根据用户需求进行差别化定制。除了自 动产生静态报表外，还可以由用户配置产生动态报表。报表支持包括 打印和输出各种格式的文件，如PDF、Word、Excel、HTML等等。 – 系统内置了多种报表形式，包括：
• 目前，神州泰岳Ultra-IAM SSO单点登陆系统支持以下强身 份认证方式： • 支持多种认证方式组合，保证认证过程的安全。
单点登录
• 神州泰岳Ultra-IAM SSO单点登陆系统为具有多帐号的用户 提供了方便快捷的访问途经，使用户无需记忆多种登录过程、 用户ID和口令。它通过应用的集中接入和口令代填等方式向 用户提供对其个性化资源的快捷访问提高生产效率和利润
• 通过基于角色授权，实现了用户到资源访问的权限分配
– 实体级集中授权，授权粒度只精确到应用、设备、主机，通俗一点说 就是用户是否有权连接某个IP地址＋端口 从账号1 角色 1 – 实体内部资源级集中授权，授权粒度精确到应用、设备、主机内的资 资产 源。资源包括应用的功能模块、HTML页面、数据库表或字段；主机 从账号2 内的文件或目录等 角色 2 主账号1
• 应用系统：
通过标准接口来实现帐号同步，如JDBC/ODBC 、标准LDAP 通过私有协议来实现和应用系统间帐号接口，提供java或c的标准api 接口，webservice jmx 等接口
完整的生命周期管理
• 对用户从产生到删除各存在状态进行管理,包括统一的用户创 建、维护、删除等功能，并同步到各个系统中去。
认证管理
•主从帐号管理 •用户同步 •生命周期管理 •密码管理 •用户自管理
1
用户管理
2
认证管理
•认证方式选择 •单点登录SSO •认证转发
系统功能
•授权管理 •资源管理 •访问控制 •角色管理 •授权粒度控制
3
授权管理
4
集中审计
•日志采集 •日志分析 •审计还原 •告警处理 •审计报表
认证方式支持
• 神州泰岳产品：
– Ultra-IAM——Account、Authentication、Authorization、Audit and Access Control Management Sysytem
• 中国移动叫法：
– 安全管控平台 或者 4A，涵盖三个子中心
• 集中维护接入平台 SMAP：对应Access Control • 帐号口令管理系统：对应Account、Authentication、 Authorization • 审计系统：对应Audit
多系统都基于独立的帐 号管理实现访问频繁切 换 帐号
维护
安全问题不断出现， 系统维护和管理工作 负担大，效率低
现状
独立的系统授权机制和 独立的应用授权管理
认证
接入网络没有强制检测手段；
授权
访问系统没有强身份认证 手段；
各应用系统都独立认证；
Ultra-IAM系统概述
• 神州泰岳Ultra-IAM是集账号管理、授权管理、认证管理和 综合审计、安全访问控制于一体的集中账号及安全访问管理 系统(业界称为4A）。
授权管理
•主从帐号管理 •用户同步 •生命周期管理 •密码管理 •用户自管理
1
用户管理
2
认证管理
•认证方式选择 •单点登录SSO •认证转发
系统功能
•授权管理 •资源管理 •访问控制 •角色管理 •授权粒度控制
3
授权管理
4
集中审计
•日志采集 •日志分析 •审计还原 •告警处理 •审计报表
集中授权管理
1
用户管理
2
认证管理
•认证方式选择 •单点登录SSO •认证转发
系统功能
•授权管理 •资源管理 •访问控制 •角色管理 •授权粒度控制
3
授权管理
4
集中审计
•日志采集 •日志分析 •审计还原 •告警处理 •审计报表
主从帐号管理
• 主帐号管理
– 组织管理：能够按照按地域、组织结构进行划分，建立相 应树状目录用于合理组织主帐号。 – 分级管理：以适应分部门、分管理层次的分级管理要求； 不同级别的帐号可以行使不同级别的权限 – 属性管理：包括帐号基本信息、时效策略、密码策略、组 织标识、角色标识。 – 生命周期管理：对用户从产生到删除各存在状态进行管理 – 帐号监控：口令系统对幽灵帐号、弱口令和交叉帐号（不 能修改口令的程序帐号）进行监控，并提供相应的 告警报表 – 自服务功能 ：对自己的属性进行修改
流程设计
• 4A系统内置流程引擎，并内置图形化流程设计器，满足帐号 申请、审批、分配、通知等流程管理制度的需要
提供多种密码管理策略
•
•
•
•
密码安全策略 密码强度（长度、字符、有效期等)，系统还提供多种密码 制定策略，满足不同系统对密码安全的需要 密码修改任务 用户从帐号密码的定期变更，提高密码的安全性 密码定期检查 通过系统定时任务，或相关管理员执行密码检查，找出系统 中存在不满足要求的用户口令 密码同步策略
角色 3 角色 4
从账号1
资产
从账号2
主账号1
主账号2
角色 5 角色 6
从账号1
资产
从账号2
23
集中访问控制
堡垒主机
网络设备 主机系统 数据库系统
联机指令平台
网元
桌面发布系统
C/S应用
Ultra-IAM Portal
B/S应用
集中审计
•主从帐号管理 •用户同步 •生命周期管理 •密码管理 •用户自管理
审计分析
– 分类：基于源地址、用户、操作的对象、操作的类型、操作的时间 和操作结果来进行分类。 – 分级：根据审计信息的内容、对应的事件分类、相关资源、相关人 员不同，将可审计事件的重要程度划分为不同的级别，以便对不同 级别的事件采取不同的处理方式 – 操作行为分析:将系统层的日志、数据库日志、应用层的日志及网络 数据进行相互关联，尤其是所有对财务数据相关的关键系统数据的 访问、修改和删除等，再现用户的完整操作过程。 – 提供强大的审计信息查询，管理人员可根据审计信息的各种属性进 行分类查询。支持基于时间、事件类型、级别、用户帐号，关键字 等字段的查询 – 告警:对非法地址、非法客户应用、非法数据库用户名、非法数据库 对象访问、非法操作类型、非法SQL语句和非法时间进行报警
4A解决什么问题？——错综复杂的日常运行维护管理
企业员工 张三在公司 企业员工 李四在出差 王五是远程的 第三方维护人员 小刘是现场的 第三方维护人员
账户开设 无规可循
弱口令 无法控制
维护接入途径 五花八门
维护操作内容 无从知晓
违规操作 无法控制
企业各类IT资源
4A解决什么问题？——安全管控平台的作用
同步功能
• 神州泰岳Ultra-IAM 通过多种方式来实现对操作系统、数据 库系统、网络设备、应用系统、业务系统的用户同步管理
– – – – – – – – – Telnet/SSH方式 AD域方式 JDBC/ODBC LDAP方式 模拟客户端 Radius协议 Agent Web Service 专用API方式