安全运维审计堡垒机

 

笛卡尔盾安全运维审计堡垒机是一款对运维人员的远程登录进行集中管理的跳板机。符合商用密码应用与安全性评估中，设备和计算安全层面身份认证、远程管理通道安全、数据完整性的安全性需求。

      — Product Center —

产品优势

系统功能

功能全面

笛卡尔盾安全运维审计堡垒机具备传统堡垒机的主流功能，包括：账号统一管理、资产集中授权管理和集中审计等功能。

符合商用密码应用与安全性评估中，设备和计算安全层面身份认证、远程管理通道安全、数据完整性的安全性需求。

原生合规

堡垒机通过专用FPGA，网络数据包由硬件电路直接接收并完成解密认证处理，不依赖操作系统和其它任何第三方软件，避免安全设备自身成为新的风险点。

安全可靠

集中账号管理

 

建立基于唯一身份标识的全局实名制管理，支持统一账号管理策略。

资产管理

 

支持手动创建和批量导入，实现统一集中的管理。

资产授权

 

支持通过用户、资产、动作三个维度确定用户访问资产权限。

ꁦ

安全审计

 

支持会话审计和日志审计。 

身份认证

 

身份认证支持用户名口令、智能密码钥匙（USBKEY）、硬件客户端等方式。

ꄑ

国密隧道

 

内置SSL VPN功能。管理后台支持通过国密隧道访问。 

数据完整性保护

 

对访问控制信息、日志信息、可执行程序的配置文件信息，进行了完整性保护，满足商密合规性的要求。 

ꁢ
ꁘ

应用场景

网络隐身

 

通过专用FPGA密码芯片，实现“先认证、再连接”的安全机制。

ꄓ

抗网络攻击

 

支持对常见WEB攻击的防护。 

ꂙ