行业实践案例
客户配景
中国电信股份有限公司湖南分公司是中国电信股份有限公司在湖南省行政区域内设立的分公司,是湖南省内主要的基础网络运营商和综合信息服务提供商。依托于中国电信的全程全网,中国电信湖南公司可向客户提供富厚多彩、优质高效的牢靠和移动电话营业、互联网接入及应用、数据灾备、视讯服务、国际及港澳台通讯等多种类综合信息服务。
客户需求
现在客户服务器众多,并且治理杂乱,迫切需要解决以下问题:
(1)服务器和网络装备的账号治理杂乱,保存僵尸账号、共用账号等问题。
(2)服务器硬件厂商、第三方应用服务提供厂商,需要按期维护,分派给他们的用户名/密码容易杂乱。并且无法知道他们在服务器上做了些什么样的操作。
(3)由于各支持系统自力运行、维护和治理,以是各系统的审计也是相互自力的,不但各个系统单独审计,纵然统一系统中的每个网络装备,每个主机系统都要划分举行审计,缺乏集中统一的系统会见审计。无法对支持系统举行综合剖析,不可实时发明内部破损和外部入侵行为。
解决战略

通过在网络中以旁路模式安排SURF-HAC系统,不改变原有网络的情形下,解决用户问题,抵达以下效果:
(1)实现了对主机、服务器、网络装备、清静装备会见的控制和操作审计。系统界面友好,操作轻盈。装置安排可以分办法推进,不影响用户的网络拓扑和正常营业,并且运维职员不需要改变现有运维习惯,仅仅是需要通过堡垒机举行用户认证后,再通过堡垒机举行网络装备的运维治理。
(2)实现系统治理员、运维用户、审计治理员、口令治理员四权分立,且每个账户的口令可以实现重漂后设置,以及输错密码超限后的限制登录步伐,以阻止黑客通过暴力破解方法破解账户口令。
(3)可以很好的实现字符远程终端会见方法的控制,能够设置告警和阻断规则,提供治理员有用的会见控制手段。
(4)系统审计资源使用的全历程,提供三种展现方法:内容、下令、播放,利便治理员对审计信息的审查。不管是字符照旧图形的审计效果都支持播放方法,播放历程可以随时调解播放速率、恣意拖拽播放进度,利便治理员查找和定位要害操作。
(5)产品抵达了对资源使用者会见控制和操作审计的目的,大大提高了网络的清静性,有用的控制了网络内可能爆发的违规行为。
20年公安服务履历
7*24小时应急响应中心
自主知识产权的产品装备
专家级清静服务团队
网络空间数据治理专家
荣获国家科学手艺二等奖
400-700-1218
微信公众号
公司微博
公安备案号:44030502000376
粤公网安备:44030502008351