浪潮SSC通過對數(shù)據(jù)中心運維人員進行統(tǒng)一賬號管理、身份認證、訪問控制和行為審計等安全管理,提高數(shù)據(jù)中心的運維效率、規(guī)范操作流程,并有效解決內(nèi)部安全風險與管理難題,如賬號繁多密碼管理難、密碼弱口令、授權(quán)不明確、合法用戶的非授權(quán)操作和誤操作、非法用戶的惡意訪問、安全事故追查難、運維事件統(tǒng)計難等。
產(chǎn)品提供對數(shù)據(jù)中心服務(wù)器、網(wǎng)絡(luò)設(shè)備等資產(chǎn)的集中管理和單點登錄,并提供統(tǒng)一登錄和認證入口,能夠?qū)\維人員的運維操作進行權(quán)限控制和審計。一方面,明確運維人員的訪問權(quán)限,提高設(shè)備賬號的安全性,并提高運維效率;另一方面,運維審計提供實時監(jiān)控、事后回放,以及多種運維報表,提高數(shù)據(jù)中心運維安全內(nèi)控水平,滿足等保、企業(yè)內(nèi)部管理規(guī)范的要求。
統(tǒng)一賬號
數(shù)據(jù)中心內(nèi)所有服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫和業(yè)務(wù)系統(tǒng)的賬號作為從賬號,浪潮SSC的賬號作為主賬號。數(shù)據(jù)中心的每個運維人員對應(yīng)一個主賬號,主賬號用來做強身份認證,從賬號用來單點登錄并訪問目標資源。主從賬號模式極大的方便了運維人員和資產(chǎn)賬號管理,同時實現(xiàn)了資產(chǎn)賬號的實名運維。
統(tǒng)一認證
浪潮SSC采用安全加密通信協(xié)議,提供統(tǒng)一的安全登錄入口,并采用雙因子、強身份認證,支持靜態(tài)口令認證、動態(tài)令牌認證、Radius認證、AD域認證、SMS短信認證等,**數(shù)據(jù)中心運維人員的實名登錄。
統(tǒng)一授權(quán)
采用RBAC授權(quán)技術(shù),對數(shù)據(jù)中心資產(chǎn)的授權(quán)進行細粒度授權(quán)和靈活授權(quán),并支持多種安全策略定制,如時間段策略、IP策略、黑白名單命令策略等。另外,浪潮SSC支持組織機構(gòu)授權(quán)和多種授權(quán)模式(如工作流、二次授權(quán)等),適用于人員眾多、設(shè)備眾多、授權(quán)關(guān)系復(fù)雜的數(shù)據(jù)中心應(yīng)用環(huán)境。
安全審計
浪潮SSC采用深度協(xié)議解碼技術(shù),可以捕獲運維人員對數(shù)據(jù)中心資產(chǎn)的操作行為,并進行關(guān)聯(lián)審計、統(tǒng)計分析、關(guān)鍵字分析等綜合分析,統(tǒng)一審計運維人員的操作行為和操作過程,發(fā)掘訪問風險,對操作行為可以進行操作回放,可以生成各種運維報表,并提供詳細的條件檢索和查詢。
部署模式
浪潮SSC采用旁路部署模式,部署在被管理設(shè)備的訪問路徑上,通過防火墻或者交換機的訪問控制策略限定只能由浪潮SSC直接訪問設(shè)備的遠程維護端口。運維人員操作時只需登錄浪潮SSC,通過系統(tǒng)展現(xiàn)的資源列表即可實現(xiàn)對所有授權(quán)設(shè)備的單點登錄。
浪潮SSC邏輯部署示意圖如下所示:
產(chǎn)品型號 |
SSC 1900 |
SSC 2900 |
SSC 3900 |
性能指標 |
|||
標配可管理節(jié)點數(shù) |
100 |
200 |
300 |
可擴展管理節(jié)點數(shù) |
500 |
800 |
1000 |
硬件規(guī)格 |
|||
機架類型 |
1U |
1U |
1U |
內(nèi)存 |
8G |
16G |
32G |
硬盤存儲容量 |
1TB |
2TB |
2TB |
串口 |
1個 |
1個 |
1個 |
千兆電口 |
8個 |
8個 |
8個 |
千兆光口 |
— |
4個 |
4個 |
萬兆光口 |
— |
— |
4個 |
電源 |
單電源 |
冗余電源 |
冗余電源 |
備注:若管理節(jié)點數(shù)、硬盤、網(wǎng)口、電源等模塊有擴展需求,請聯(lián)系產(chǎn)品經(jīng)理確認 |