浪潮SSC运维安全管控系统提供精细管控、运维无忧的数据中心安全解决方案。

统一账号

数据中心内所有各种服务器、数据库、网络设备、中间件、业务系统的账号作为从账号。浪潮SSC的账号作为主账号。进入数据中心的每个运维人员对应一个主账号,主账号用来做强身份认证,从账号用来单点登录并访问目标资源

统一授权

采用RBAC授权技术,对目标保护资源的授权进行细粒度授权和灵活授权;支持二次授权管理、双人运维管理和紧急运维管理模式;支持白名单、黑名单模式;适用于人员众多、设备众多、授权关系复杂的数据中心应用环境

集中认证

浪潮SSC提供统一的安全入口,并采用多因素、强身份认证,支持静态口令认证、动态口令认证、USBKey证书认证、POP3认证、Radius认证、AD域认证、LDAP认证等

单点登录

访问用户使用主账号登录浪潮SSC后即可快速访问被授权的目标资源,不需要再次输入用户名和密码,可以大大提升运维的效率。

访问控制

浪潮SSC根据安全访问策略阻止非法的、越权的访问。

统一审计

浪潮SSC可捕获访问用户对各种目标保护资源的操作行为,并进行关联审计、统计分析、关键字分析等综合分析,统一审计访问用户在目标保护资源的操作行为,发掘访问风险;对操作行为可以进行操作回放。可生成各种报表。也提供详细的条件查询。

典型部署

浪潮SSC系列产品采用单臂接入模式,部署在被管理设备的访问路径上,通过路由器或者交换机的访问控制策略限定只能由浪潮运维安全管控系统直接访问设备的远程维护端口。运维人员管理设备时,首先以WEB方式登录浪潮运维安全管控系统,然后通过系统展现的访问资源列表直接访问授权设备。

浪潮SSC系列产品逻辑部署图如下所示:

SSC

浪潮 服务器数据安全管理系统,浪潮SSC运维安全管控系统相关推荐

  1. 系统运维安全管理办法_运维安全管理系统-堡垒机

    随着信息化的快速发展与普及,业务运行已于信息化系统密不可分,由于业务需求的不断拓展,信息化系统的建设也在不断深入与增长, 企业的业务系统变得日益复杂,信息化系统俨然已经成为了业务运行保障的重中之重,信 ...

  2. 永恒之蓝病毒事件所引发的运维安全行业新思考

    一.NSA "永恒之蓝" 勒索蠕虫全球爆发 2017年5月12日爆发的 WannaCry勒索病毒肆虐了全球网络系统,引起各国企业和机构极大恐慌.而这次受害最严重的是Windows系 ...

  3. 浅析轨道交通变电站运维安全及设备维护

    摘要:加强轨道交通变电运维安全,做好设备维护管理工作,则需要建立智能巡视平台,完善变电网络结构,不断提高供电系统的安全质量,从而能确保变电设备的安全运行,同时也是保证列车安全.快速.有用运行和提升客运 ...

  4. 阿里云——运维安全中心(堡垒机)

    运维安全中心(堡垒机) 构建云上统一.高效.安全运维通道,保障云端运维.办公权限可管控.操作行为可审计 高效&安全运维 运维安全中心(堡垒机)用于集中管理资产权限,全程监控操作行为,实时还原运 ...

  5. 齐治运维安全培训【初级】练习题

    齐治运维安全培训[初级]练习题 堡垒机支持以下哪些功能? 人员身份鉴别 访问权限控制 VPN 操作行为审计 对管理的服务器进行定期杀毒 哪些设备或系统能够通过堡垒机访问目标资产 手机 平板 Macos ...

  6. 学会linux需要哪些技术,运维安全需要掌握哪些技术呢?linux基础知识学习

    随着IT技术和业务的发展,以及各式各样安全漏洞的涌现,运维与安全这两个专业日渐交融,各企业对于运维安全的重视程度越来越高.安全和运维是业务稳定运行的保障.运维安全的发展前景是非常广阔的,吸引了许多人开 ...

  7. 从乌云看运维安全那点事儿

    本文转自乌云知识库 0x00 背景 运维安全属于企业安全非常重要的一环. 这个环节出现问题,往往会导致非常严重的后果. 本文从乌云上提交的近2000个运维方面的漏洞总结了一下经常出问题的点. 希望各位 ...

  8. 公有云运维安全常见四大难题及解决方案

    公有云运维安全常见四大难题及解决方案 参考文章: (1)公有云运维安全常见四大难题及解决方案 (2)https://www.cnblogs.com/aliyunblogs/p/5193127.html ...

  9. 房地产行业IT运维安全就用行云管家堡垒机!

    对于房地产行业而言,安全TI运维是构建数字化企业的核心,是推动其业务发展的信息化支撑体系.所以一个靠谱的IT运维安全软件非常重要.不仅可以省时省力,还能保障网络安全!这里我给推荐行云管家堡垒机! 行云 ...

  10. 浪潮服务器助力东欧最大电信运营商数字化转型

    5G时代的来临,电信运营商的竞争格局瞬息万变,作为欧洲十大最受信任的品牌之一,某国际电信运营商制定了全面的数字化转型计划,优化老旧设备,对数据中心进行升级改造,扩充计算.存储.网络资源,缓解原有系统运 ...

最新文章

  1. arcgis里python窗口运行,在 Python 窗口中执行工具
  2. eclipse配置tomcat8.5
  3. 利用 Linux 查找重复文件
  4. 技术分享 | 个性化推荐系统商业化的五大要素
  5. Faster R-CNN 英文论文翻译笔记
  6. 15.profile-api
  7. 2013流行Python项目汇总
  8. 超级实用的设计类网址导航--一流设计导航
  9. 内存不稳定导致的故障
  10. zuul网关_Spring Cloud第五章:服务网关Zuul
  11. mysql根据id主键查询是找到了就不再遍历后面的数据了吗_MySQL索引相关
  12. 《大话数据结构》学习笔记
  13. pdf文件转换成word转换器
  14. 全球第一!新一代云数仓 SelectDB 登顶 ClickBench
  15. 论文投稿指南——中文核心期刊推荐(力学)
  16. 小球自由落体及碰撞反弹
  17. 【Linux】一篇文章彻底搞定信号!
  18. 室内设计软件除了常用的几款还有7…
  19. js css3挂历撕掉动画特效
  20. android 2048 动画,大杀器Bodymovin和Lottie:把AE动画转换成HTML5/Android/iOS原生动画

热门文章

  1. OpenCV每日函数 对象追踪模块 Meanshift算法
  2. 堆排序算法过程图解_堆排序算法
  3. DirectX11环境配置
  4. 雷达原理---时频分析--2.短时傅里叶变换
  5. mysql的pdb文件在哪里_pdb是什么文件?pdb数据库文件怎么打开?
  6. linux下字符终端某些按键无法输入解决方法
  7. Eclipse多国语言包的安装
  8. SmartRF_Packet_Sniffer_2.18.1软件__2.18.0软件
  9. 《计算机操作系统》(慕课版)课后习题
  10. S60 v1、v2和v3的区别