金笛短信平臺(tái)與運(yùn)維安全審計(jì)系統(tǒng)集成
在傳統(tǒng)的模式下，只要運(yùn)維人員知道設(shè)備的地址及用戶(hù)名和密碼，就可以進(jìn)行遠(yuǎn)程登錄管理，訪問(wèn)過(guò)程是直達(dá)的、隨意的。
通過(guò)部署安全運(yùn)維審計(jì)系統(tǒng)后，所有的運(yùn)維訪問(wèn)都經(jīng)過(guò)運(yùn)維審計(jì)系統(tǒng)，運(yùn)維審計(jì)系統(tǒng)會(huì)對(duì)人員身份進(jìn)行鑒別，對(duì)用戶(hù)進(jìn)行權(quán)限分配和訪問(wèn)控制，并全程記錄操作行為。
同時(shí)安全運(yùn)維審計(jì)系統(tǒng)的部署不會(huì)改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)，旁路部署在交換機(jī)上，通過(guò)防火墻策略的配置，達(dá)到訪問(wèn)路徑唯一的效果，所有人的運(yùn)維訪問(wèn)都通過(guò)安全運(yùn)維審計(jì)系統(tǒng)這個(gè)唯一的入口進(jìn)行登錄。
金笛短信平臺(tái)與運(yùn)維安全審計(jì)系統(tǒng)集成，通過(guò)開(kāi)放的數(shù)據(jù)庫(kù)接口和HTTP接口,為用戶(hù)提供統(tǒng)一的認(rèn)證鑒權(quán)接口，支持本地認(rèn)證和現(xiàn)有三方認(rèn)證服務(wù)器對(duì)接認(rèn)證，如AD域、LDAP、Radius等，同時(shí)支持短信、U-Key、動(dòng)態(tài)令牌、數(shù)字證書(shū)等多種方式，通過(guò)雙因子強(qiáng)認(rèn)證，實(shí)現(xiàn)統(tǒng)一、靈活、高強(qiáng)度的認(rèn)證管理，在方便進(jìn)行賬號(hào)管理，單點(diǎn)登錄的情況下，保證資產(chǎn)運(yùn)維管理的安全性和可靠性。