網御運維安全網關LA-OS是針對業務環境下的用戶運維操作進行控制和審計的合規性管控系統。它通過對自然人身份以及資源、資源賬號的集中管理建立“自然人—資源—資源賬號”對應關系,實現自然人對資源的統一授權,同時,對授權人員的運維操作進行記錄、分析、展現,以幫助內控工作事前規劃預防、事中實時監控、違規行為響應、事后合規報告、事故追蹤回放,加強內部業務操作行為監管、避免核心資產(服務器、網絡設備、安全設備等)損失、保障業務系統的正常運營。
賬號管理
實現對服務器、網絡設備、數據庫及其帳號的統一集中管理。
單點登錄
實現密碼代填和統一單點登錄。支持多種單點登錄方式,最大程度適應不同人員使用習慣。
訪問控制
基于最小權限原則,實現集中訪問控制和細粒度命令級控制。
行為審計
審計實名制,對用戶從登錄到退出的全程操作行為的監控和事后審計。
產品參數簡介
產品型號 |
指標項 |
指標描述 |
LA-OS-3300 |
并發會話數 |
字符協議不低于700個 圖形協議不低于200個 |
可管理設備數 |
不低于500臺 |
|
產品形態 |
1U機架式軟硬一體設備,單電源180W |
|
硬盤容量 |
物理存儲1TB |
|
網絡接口 |
至少支持6個千兆電口,可擴充4個口(光口) |
網御LA-OS在部署時只需要為其分配一個獨立IP地址即可,無需對網絡拓撲結構進行任何調整。
雙機部署
網御LA-OS支持HA雙機熱備部署,以避免單點故障隱患,最大程度滿足運維的可靠性和連續性。