產(chǎn)品定位
中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS是一種被加固的可以防御進(jìn)攻的計(jì)算機(jī)，具備堅(jiān)強(qiáng)的安全防護(hù)能力。中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS扮演著看門者的職責(zé)，所有對網(wǎng)絡(luò)設(shè)備和服務(wù)器的請求都要從這扇大門經(jīng)過。因此中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS能夠攔截非法訪問和惡意攻擊，對不合法命令進(jìn)行阻斷、過濾掉所有對目標(biāo)設(shè)備的非法訪問行為。中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS具備強(qiáng)大的輸入輸出審計(jì)功能，不僅能夠詳細(xì)記錄用戶操作的每一條指令，而且能夠?qū)⑺械妮敵鲂畔⑷坑涗浵聛?；具備審?jì)回放功能，能夠模擬用戶的在線操作過程，豐富和完善了網(wǎng)絡(luò)的內(nèi)控審計(jì)功能。中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS能夠在自身記錄審計(jì)信息的同時(shí)在外部某臺計(jì)算機(jī)上做存儲備份，可以極大增強(qiáng)審計(jì)信息的安全性，保證審計(jì)人員有據(jù)可查。 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS還具備圖形終端操作的審計(jì)功能，能夠?qū)Χ嗥脚_的多種圖形終端操作做審計(jì)，例如Windows平臺的RDP方式圖形終端操作，Linux/Unix平臺的X11方式圖形終端操作。為了給系統(tǒng)管理員查看審計(jì)信息提供方便性，中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS提供了審計(jì)查看檢索功能。系統(tǒng)管理員可以通過多種查詢條件查看審計(jì)信息。極大的保護(hù)單位內(nèi)部網(wǎng)絡(luò)設(shè)備及服務(wù)器資源的安全性，使得單位內(nèi)部網(wǎng)絡(luò)管理合理化和專業(yè)化。 功能特點(diǎn)
管理多種運(yùn)維操作方式 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS在不改變用戶使用習(xí)慣的前提下，可管理以下多種運(yùn)維操作方式： l 字符終端運(yùn)維操作： 終端命令行操作：Telnet、SSH。 文本菜單終端HP的SAM，IBM的SMIT，LINUX的SETUP等。 l 圖形終端操作：RDP、X11、VNC。 l 文件傳輸操作：FTP、SFTP、SCP、RDP磁盤通道、剪貼板等文件傳輸。 l 應(yīng)用終端操作： 基于WEB操作：http、https。 基于C/S應(yīng)用終端操作：AS400。 l KVM Over IP操作：Avocent、Raritan。 Avocent 管理終端DSR、DSVIEW。 力登管理終端：RARITAN、RARITAN_CC。 l 數(shù)據(jù)庫運(yùn)維操作：Oracle、DB2、Informix、Syba l 具備高度擴(kuò)展性，可支持各種已知和未知的B/S、C/S管理終端的操作。 良好的擴(kuò)展性 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS產(chǎn)品從4A解決方案中抽象出來，提供最便捷的4A項(xiàng)目集成方案。在程序結(jié)構(gòu)上充分考慮到4A項(xiàng)目和非4A項(xiàng)目的使用場景，以先進(jìn)的體系結(jié)構(gòu)，清晰合理的模塊劃分實(shí)現(xiàn)多種用戶場景的適用性。在4A項(xiàng)目中，中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS放棄賬號、認(rèn)證、授權(quán)的集中管理，只提供執(zhí)行單元，完成訪問控制和操作審計(jì)功能；在非4A項(xiàng)目中中新網(wǎng)安將4A的一些理念融合到的中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS產(chǎn)品中，除提供基礎(chǔ)的訪問控制和操作審計(jì)功能外，還提供精簡的賬號、認(rèn)證、授權(quán)集中管理功能。 強(qiáng)大的審計(jì)功能 精確記錄用戶操作時(shí)間。 審計(jì)結(jié)果支持多種展現(xiàn)方式，讓操作得以完整還原。 審計(jì)結(jié)果可以錄像回放，支持調(diào)節(jié)播放速度，并且回放過程中支持前后拖拽，方便快速定位問題操作。 方便的審計(jì)查詢功能，能夠一次查詢多條指令。 使用簡單，適應(yīng)各種應(yīng)用 不增加操作和維護(hù)的復(fù)雜度，不改變用戶的使用習(xí)慣，不影響被管理設(shè)備的運(yùn)行。 統(tǒng)一操作入口，統(tǒng)一登錄界面，管理員和操作員都使用WEB方式操作，操作簡單?？蓪λ蠻NIX類服務(wù)器、LINUX類服務(wù)器、Windows類服務(wù)器、網(wǎng)絡(luò)\安全等重要設(shè)備的進(jìn)行統(tǒng)一操作管理。 統(tǒng)一運(yùn)維工具，不需要用戶安裝SSHClient、Neteam、SecureCRT等運(yùn)維工具，即可采用RDP、Telnet、FTP、SSH等常用運(yùn)維方式對被管資源進(jìn)行操作。 綠色部署、迅速上線 物理旁路部署，不需要在被管理設(shè)備上安裝代理程序，不改變原有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，不更改用戶網(wǎng)絡(luò)設(shè)備上的配置，不影響任何業(yè)務(wù)數(shù)據(jù)流，幾分鐘就可以部署完畢。（相比傳統(tǒng)集中管理而言） 實(shí)現(xiàn)運(yùn)維命令的實(shí)時(shí)審計(jì)和攔截控制 對于普通用戶登錄到目標(biāo)設(shè)備上正在進(jìn)行的操作，審計(jì)管理員可以通過中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS的WEB界面做到實(shí)時(shí)監(jiān)控，做到邊操作邊審計(jì)，真正實(shí)現(xiàn)操作透明。同時(shí)對于用戶的違規(guī)操作，審計(jì)管理員還可以做到實(shí)時(shí)切斷。（相比傳統(tǒng)的并行網(wǎng)絡(luò)偵聽審計(jì)而言） 加密協(xié)議審計(jì) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS支持對SSH、SFTP等加密類協(xié)議，以及RDP、VNC、X11等圖形協(xié)議進(jìn)行全面審計(jì)?？梢杂涗洸僮髅睢⒉僮鬟^程中的鍵盤事件，同時(shí)可以對操作過程進(jìn)行實(shí)時(shí)監(jiān)控、錄像、回放。（相比并行審計(jì)） 邏輯命令自動識別技術(shù) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS自動識別當(dāng)前操作終端，對當(dāng)前終端的輸入輸出進(jìn)行控制，組合輸入輸出流，自動識別邏輯語義命令。系統(tǒng)會根據(jù)輸入輸出上下文，確定邏輯命令編輯過程，進(jìn)而自動捕獲出用戶使用的邏輯命令。該項(xiàng)技術(shù)解決了邏輯命令自動捕獲功能，在傳統(tǒng)鍵盤捕獲與控制領(lǐng)域取得新的突破，可以更加準(zhǔn)確的控制用戶意圖。 該技術(shù)能自動識別命令狀態(tài)和編輯狀態(tài)以及私有工作狀態(tài)，準(zhǔn)確捕獲邏輯命令。 智能負(fù)載均衡技術(shù) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS采用智能負(fù)載均衡技術(shù)為運(yùn)維管理提供了三級全面冗余機(jī)制： l 當(dāng)多臺運(yùn)維審計(jì)系統(tǒng)同時(shí)提供訪問時(shí)，每臺運(yùn)維審計(jì)系統(tǒng)可以設(shè)為正常工作狀態(tài)或備份狀態(tài)，或者同時(shí)設(shè)定為正常工作狀態(tài)。系統(tǒng)根據(jù)管理員事先設(shè)定的負(fù)載算法和當(dāng)前網(wǎng)絡(luò)的實(shí)際的動態(tài)的負(fù)載情況決定下一個(gè)用戶的請求將被重定向到的運(yùn)維審計(jì)系統(tǒng)。而這一切對于用戶來說是完全透明的，用戶完成了對運(yùn)維服務(wù)的請求，并不用關(guān)心具體是哪臺服務(wù)器完成的。 l 對于整個(gè)運(yùn)維審計(jì)系統(tǒng)系統(tǒng)，資源得到充分的利用和冗余。一般情況下不同應(yīng)用服務(wù)的用戶數(shù)目是不盡相同的，對于被管服務(wù)器資源的消耗也有所不同。如果對每一種應(yīng)用只采取單獨(dú)的機(jī)器提供服務(wù)，不但存在單點(diǎn)故障問題，同時(shí)每臺運(yùn)維審計(jì)系統(tǒng)的利用也是不均勻的，可能存在大量的運(yùn)維請求，使單一的運(yùn)維審計(jì)系統(tǒng)負(fù)荷超重；而同時(shí)其它臨近的運(yùn)維審計(jì)系統(tǒng)卻處在基本空閑狀態(tài)。這也是一種系統(tǒng)資源的浪費(fèi)，同時(shí)用戶得到的服務(wù)也不夠快捷。在引入了智能負(fù)載均衡技術(shù)的的中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS群中，每臺運(yùn)維審計(jì)系統(tǒng)的資源得到了充分利用，并減少了單點(diǎn)故障的問題。 l 智能負(fù)載均衡也可以引入冗余備份機(jī)制。的中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS負(fù)載均衡在網(wǎng)絡(luò)層次上起到類似"路由器"的作用，并利用專用的數(shù)據(jù)通信轉(zhuǎn)發(fā)技術(shù)完成智能的負(fù)載分配的工作。它的單點(diǎn)故障問題可以通過在系統(tǒng)中引入另外一臺運(yùn)維審計(jì)系統(tǒng)設(shè)備來完成。的中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS冗余備份通過網(wǎng)絡(luò)互相監(jiān)測，一旦其中一臺不能正常工作，另一臺將接管其所有的任務(wù)。 正則表達(dá)式匹配技術(shù) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS采用正則表達(dá)式匹配技術(shù)，將正則表達(dá)式組合納入樹型可遺傳策略結(jié)構(gòu)，實(shí)現(xiàn)控制命令的自動匹配與控制。樹型可遺傳策略適合現(xiàn)代企業(yè)單位的管理架構(gòu)，為服務(wù)器的分層分級管理與控制提供了強(qiáng)大的工具。 圖形協(xié)議代理 為了對圖形終端操作行為進(jìn)行審計(jì)和監(jiān)控，中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS對圖形終端使用的協(xié)議進(jìn)行代理，實(shí)現(xiàn)多平臺的多種圖形終端操作的審計(jì)，例如Windows平臺的RDP方式圖形終端操作，Linux/Unix平臺的X11方式圖形終端操作。 多進(jìn)程/線程與同步技術(shù) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS主體采用多進(jìn)程/線程技術(shù)實(shí)現(xiàn)，利用獨(dú)特的通信和數(shù)據(jù)同步技術(shù)，準(zhǔn)確控制程序行為。多進(jìn)程/線程方式邏輯處理準(zhǔn)確，事務(wù)處理不會發(fā)生干擾，這有利于保證系統(tǒng)的穩(wěn)定性、健壯性。 通信數(shù)據(jù)加密技術(shù) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS在處理用戶數(shù)據(jù)時(shí)都采用相應(yīng)的數(shù)據(jù)加密技術(shù)來保護(hù)用戶通信的安全性和數(shù)據(jù)的完整性，防止惡意用戶截獲和篡改數(shù)據(jù)，充分保護(hù)用戶在操作過程中不被惡意破壞。 審計(jì)查詢檢索功能 在《薩班斯法案》、《ISO27001/BS7799》、《企業(yè)內(nèi)部控制規(guī)范》等標(biāo)準(zhǔn)中，均明確要求企業(yè)內(nèi)控必須有嚴(yán)格的審查，由此企業(yè)的內(nèi)部審計(jì)顯得格外重要。中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS能夠?yàn)槠笫聵I(yè)單位的內(nèi)部網(wǎng)絡(luò)提供完全的審計(jì)信息，這些審計(jì)信息能夠?yàn)閱挝蛔粉櫽脩粜袨椋卸ㄓ脩粜袨榈?，能夠還原出用戶的操作行為。傳統(tǒng)審計(jì)關(guān)聯(lián)到IP、MAC、公用賬號等，這本身是一個(gè)不確定的和不負(fù)責(zé)任的審計(jì)結(jié)果，因?yàn)镮P、MAC、公用賬號信息并不能夠真實(shí)反應(yīng)出真實(shí)的操作者是誰，同時(shí)，各IT應(yīng)用系統(tǒng)的審計(jì)是相互獨(dú)立，沒有關(guān)聯(lián)，導(dǎo)致企業(yè)單位內(nèi)部網(wǎng)絡(luò)出現(xiàn)問題不能有效追蹤到操作者。中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS能夠?qū)@些用戶行為進(jìn)行關(guān)聯(lián)審計(jì)，就是說真正能夠把每一次審計(jì)出的用戶操作行為綁定到自然人身上，便于單位內(nèi)部網(wǎng)絡(luò)管理追蹤到個(gè)人，無法抵賴，真正做到實(shí)名制管理。 操作還原技術(shù) 操作還原技術(shù)是指將用戶在系統(tǒng)中的操作行為在真實(shí)的環(huán)境中模擬顯現(xiàn)出來，審計(jì)管理員可以根據(jù)操作還原技術(shù)還原出真實(shí)的操作，以判定問題根源所在。中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS采用操作還原技術(shù)能夠?qū)⒂脩舻牟僮髁鞒套詣拥卣宫F(xiàn)出來，能夠監(jiān)控用戶的每一次行為，判定用戶的行為是否對單位內(nèi)部網(wǎng)絡(luò)安全造成危害。 客戶價(jià)值
統(tǒng)一平臺管理 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS為用戶提供了橫跨所有UNIX類服務(wù)器、LINUX類服務(wù)器、Windows類服務(wù)器、網(wǎng)絡(luò)\安全等重要設(shè)備的統(tǒng)一操作管理平臺，統(tǒng)一操作管理入口，并對用戶操作管理等網(wǎng)絡(luò)訪問行為進(jìn)行控制，避免用戶直接接觸目標(biāo)服務(wù)器重要資源，構(gòu)建安全規(guī)范的服務(wù)器操作管理唯一通道。中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS不改變用戶原有使用習(xí)慣，提供了字符終端平臺、圖形終端平臺、文件傳輸平臺、應(yīng)用中心操作等多種平臺，實(shí)現(xiàn)虛擬應(yīng)用集中發(fā)布操作統(tǒng)一管理。 全面操作審計(jì) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS支持Unix/Linux/Windows等主機(jī)及網(wǎng)絡(luò)設(shè)備的運(yùn)維操作審計(jì)，支持主流數(shù)據(jù)庫（DB2、Oracle、MSSQL、Mysql等）客戶端的運(yùn)維操作審計(jì)，還支持各種B/S、C/S多業(yè)務(wù)應(yīng)用操作審計(jì)，中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS完整記錄會話的整個(gè)過程，并形成會話日志和事件回放文件。消除安全審計(jì)盲點(diǎn)，全面審計(jì)網(wǎng)絡(luò)操作行為。 提高設(shè)備可用性，網(wǎng)絡(luò)安全性 通過部署中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS，可以減輕設(shè)備的運(yùn)維強(qiáng)度，降低IT運(yùn)維管理的復(fù)雜度，幫助企業(yè)提高IT設(shè)備的可用性；減少網(wǎng)絡(luò)中原來所有服務(wù)器都需要對外開放維護(hù)端口的暴露，做到由單一的運(yùn)維審計(jì)系統(tǒng)提供對外維護(hù)端口，提高網(wǎng)絡(luò)安全性。 完善責(zé)任認(rèn)定體系 通過部署中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS，所有系統(tǒng)管理人員、第三方系統(tǒng)維護(hù)人員，都將通過運(yùn)維審計(jì)系統(tǒng)來實(shí)施網(wǎng)絡(luò)管理和服務(wù)器維護(hù)，對所有的操作行為，都做到可記錄、可控制，審計(jì)人員通過定期對維護(hù)人員的操作審計(jì)，可以規(guī)范運(yùn)維人員的操作，真正做到“事前可知，事中可控，事后可查”。 規(guī)范操作管理 通過中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS，可以實(shí)現(xiàn)操作透明化，對于用戶的任意操作，可以通過web界面實(shí)時(shí)監(jiān)控，無論是內(nèi)部運(yùn)維人員以及外包運(yùn)維商所做的所有操作都會被真實(shí)完整地記錄下來。對于操作實(shí)現(xiàn)可控，對于存在風(fēng)險(xiǎn)的操作可以實(shí)現(xiàn)事前以及事中的控制。通過權(quán)限控制，可以主動切斷用戶的高危操作，也可以對于用戶的違規(guī)操作，可以實(shí)時(shí)切斷。 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS將用戶從繁瑣的密碼管理工作中解放出來，投入到其他工作上，對第三方代維廠商的維護(hù)操作也不再需要專門陪同，從而有效提高了操作管理效率。 規(guī)避操作風(fēng)險(xiǎn) 中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS強(qiáng)大的權(quán)限控制和安全審計(jì)功能，可以用戶充分符合《薩班斯法案》、《ISO27001/BS7799》、《企業(yè)內(nèi)部控制規(guī)范》等信息安全標(biāo)準(zhǔn)，符合等級保護(hù)要求。規(guī)范本行操作人員和第三方代維廠商的操作行為。通過部署中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS，所有系統(tǒng)管理人員，第三方系統(tǒng)維護(hù)人員，都將通過運(yùn)維審計(jì)系統(tǒng)來實(shí)施網(wǎng)絡(luò)管理和服務(wù)器維護(hù)，對所有的操作行為，都做到可記錄、可控制，審計(jì)人員通過定期對維護(hù)人員的操作審計(jì)，可以提高維護(hù)人員的操作規(guī)范性。對于第三方代維廠商，通過中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS保證讓他們所有的操作行為變得可視，可控，可管，可追蹤，實(shí)現(xiàn)對第三方代維廠商的有效監(jiān)管。所有網(wǎng)絡(luò)設(shè)備和服務(wù)器上的所有終端命令行以及圖形界面的操作，都會被真實(shí)完整地記錄在中新金盾安全管理與運(yùn)維審計(jì)系統(tǒng) ZX-OAS內(nèi)，當(dāng)發(fā)生任何安全問題或?qū)ΥS方的操作產(chǎn)生爭議時(shí)，都可通過錄像的回放再現(xiàn)真實(shí)場景，幫助快速反應(yīng)定位故障點(diǎn)和責(zé)任人。審計(jì)過程可根據(jù)命令、時(shí)間、賬號等多種關(guān)鍵字快速檢索，并可直接生成報(bào)表輸出。 |
