- 產品
- 供應
- 公司
- 新聞
|
|
||||||||||||||||||||||||||||
北京建恒信安專注于研發生產網絡安全產品-堡壘機（運維審計系統），日志審計系統，數據庫審計系統，漏掃掃描系統等軟件，北京堡壘機銷售廠家
建恒信安堡壘機相關情況：
| 產品架構 | 軟硬件一體化/軟件/云堡壘 |
| 部署方式 |
支持單機、active-stanby方式的HA部署、集群部署、分布式部署，支持按照系統的不同組件實現分布式部署； HA雙機支持應用層存活檢測，如tomcat，mysql等等服務。 |
| 數據存儲 | 系統自帶內部存儲，支持外掛共享存儲模式 |
| 支持協議審計 | telnet、FTP、SSH、RDP（Windows Terminal）、Xwindows、VNC，SSH、TELNET、FTP、SFTP、VNC、XWINDOW、WINDOWS文件共享等協議。 |
| 協議擴展 | 支持 |
| 支持主機 | 支持 |
| 工具調用方式 | 通過本地控件調用工具進行單點登錄 |
| 客戶端菜單模式 | 支持 |
| 圖形協議限制 | 支持 |
| 批量連接 | 支持一鍵批量登錄，并且實現不同資源類型的批量登錄 |
| 文件ftp協議加密 | 支持將客戶端發起到堡壘機的ftp文件傳輸轉換為sftp傳輸，提高文件傳輸安全性 |
| 文件掃描 | 支持文件傳輸的病毒掃描及文件完整性掃描； |
| 文件傳輸協議審計 | 支持文件傳輸協議的審計，如文件傳輸的路勁等信息；同時支持文件傳輸的源文件保留，可以將傳輸文件保留到堡壘機，并且支持下載審計； |
| 斷點續傳 | 支持ftp，sftp，共享目錄協議的大文件斷點續傳； |
| 認證方式 |
集中身份認證提供靜態密碼、、OTP、域、MAC地址和生物特征等多種認證方式，而且系統具有靈活的定制接口，可以方便的與第三方認證服務器對接 支持系統本身作為認證服務器，生成用戶； 支持系統內置OTP服務器，采用手機動態令牌認證； |
| 強認證策略 | 支持OTP,，MAC地址，域等多種認證方式，并且支持多種認證方式同時存在 |
| 三權分立 | 支持，并且支持系統內部所有功能模塊的角色自定義 |
| 業務管理員 | 可通過功能角色的自定義方式靈活展現 |
| 密碼代填 | 支持 |
| 半自動登錄手動登錄 | 支持 |
| 賬號切換 | 支持 |
| 控制策略 | 基于用戶、崗位、目標設備、系統帳號生效時間范圍、IP地址限制等設置訪問控制策略 |
| 集合設定 | 支持 |
| 自動鎖定 | 運維用戶多次登錄失敗自動鎖定登錄賬號或賬號功能 |
| 支持網絡設備的命令腳本執行 | |
| 黑白名單 | 支持 |
| 正則表達式 | 支持 |
| 組管理 | 支持 |
| 批處理 | 支持 |
| 密碼設置 | 支持 |
| IP、MAC綁定 | 支持 |
| 密碼復雜度 | 支持運維用戶密碼策略，包括：最小密碼長度、密碼復雜度、密碼周期、登錄鎖定 |
| 組管理 | 支持一柱狀圖形式，展示系統內部資源種類分布及總數 |
| 批處理 | 支持 |
| 資源分類 | 支持按照各種資源類型進行分類并且在界面直觀展示 |
| 工單管理 |
支持命令審批工單流程 支持登錄審批工單流程 支持針對未授權資源的申請審批流程管理 |
| 字符審計 | 針對SSH、Telnet、Rlogin、FTP/SFTP、數據庫操作進行記錄及審計；記錄會話時間、命令執行時間、會話協議、服務端IP、服務器端口、客戶端IP、客戶端端口、操作命令、返回信息、運維用戶帳號、審批用戶帳號、資源賬號等信息 |
| 圖形審計 |
針對RDP、VNC等圖形終端操作情況進行記錄及審計；記錄會話時間、命令執行時間、會話協議、服務端IP、服務器端口、客戶端IP、客戶端端口、運維用戶帳號、資源賬號等信息 RDP圖形操作過程中鍵盤輸入操作記錄和鼠標點擊行為記錄； 支持審計錄像的播放下載； |
| 圖形審計錄像策略 |
支持審計錄像的色彩選擇，支持真彩、偽真彩、灰度等圖像模式； 支持路線文件的不同級別壓縮； 支持自定義錄像的關鍵幀和幀間隔等 每分鐘文本文檔操作錄像小于200Kb；1080p真彩模式下視頻播放產生錄像每分鐘小于2M。 |
| web回放 | 支持 |
| 播放設置 | 倍速/低速播放、拖動、暫停、停止、重新播放等播放控制操作 |
| 回放設置 | 支持 |
| RDP窗口識別 | 支持 |
| RDP監控消息發送 | 支持 |
| RDP會話鎖定與解鎖 | 支持 |
| 自動改密 |
支持計劃改密，撥測，并且支持按照密碼策略進行資源改密 支持按照密碼策略自定生成隨機密碼。 |
| 手工改密 | 支持 |
| 改密結果發送 | 支持將改密后的賬號密碼加密后定期發送至ftp服務器或者郵箱 |
| 實時監控 | 支持系統自身的實時監控 |
| 日志查詢 | 支持 |
| 報表模板 | 支持 |
| 報表導出格式 | 支持對象信息報表功能，對象包括但不限于自然人、資源、從賬號、角色、授權關系、策略等；報表可按照時間段、操作等條件生成與排序，且可以Word、Pdf、excel等格式導出 |
| 報表計劃任務 | 支持定期按計劃生成報表，并且發送到指定郵箱 |
| 數據安全管理 |
數據備份，空間自管理功能，存儲空間不足時能夠自動清理歷史數據 系統配置的導入、導出功能 |
| 備份自動導出 | 支持 |
| 基本系統管理 | 支持 |
| 網絡測試功能 | 支持 |
| RDP會話保持 | 支持 |
| VPN撥入 |
支持運維人員遠程VPN撥入堡壘機進行運維， 支持采用VPN方式穿越網閘，實現跨網閘管理； |
