SURF-HAC運(yùn)維安全審計(jì)系統(tǒng)是一款保障IT關(guān)鍵基礎(chǔ)設(shè)施運(yùn)維安全的設(shè)備，系統(tǒng)可對主機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等的管理維護(hù)進(jìn)行安全、有效、直觀的操作審計(jì)，對策略配置、系統(tǒng)維護(hù)、內(nèi)部訪問等進(jìn)行詳細(xì)的記錄，提供細(xì)粒度的審計(jì)，并支持操作過程的全程回放。運(yùn)維安全審計(jì)系統(tǒng)彌補(bǔ)了傳統(tǒng)審計(jì)系統(tǒng)的不足，將運(yùn)維審計(jì)由事件審計(jì)提升為內(nèi)容審計(jì)，并將身份認(rèn)證、授權(quán)、管理、審計(jì)有機(jī)地結(jié)合，保證只有合法用戶才能使用其擁有運(yùn)維權(quán)限的關(guān)鍵資源。
全面的運(yùn)維審計(jì)
系統(tǒng)采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術(shù)，實(shí)現(xiàn)操作界面模擬，將所有的操作轉(zhuǎn) 換為圖形 化界面予以展現(xiàn)，實(shí)現(xiàn) 100%審計(jì)信息不丟失。針對運(yùn)維操作圖形化審計(jì)功能的展現(xiàn)外，同時還能對字符進(jìn)行分析，包括命令行操作的命令以及 回顯信息和非字符型操作時鍵盤、鼠標(biāo)的敲擊信息。
系統(tǒng)支持的審計(jì)協(xié)議以及工具包括：
終端字符命令操作： Telnet、 SSH
Windows 圖形： RDP、 VNC、 X11 pcAnywhere、 DameWare 等
Unix/Linux 圖形： Xwindows
AS400 主機(jī)圖形： AS400
文件上傳和下載： FTP、 SFTP
應(yīng)用終端操作操作： HTTP、 HTTPS
數(shù)據(jù)庫管理工具： PLSQL 等工具
專業(yè)的審計(jì)管理
系統(tǒng)提供四權(quán)分立的管理模式，包括系統(tǒng)管理員、運(yùn)維管理員、口令管理員和審計(jì)員四種管理員 角色，可靈活定制管理員角色，進(jìn)一步細(xì)化管理員權(quán)限， 從技術(shù)上保證系統(tǒng)管理安全。 系統(tǒng)集認(rèn)證、授權(quán)、管理和審計(jì)有機(jī)地集成為一體，有效地實(shí)現(xiàn)了事前預(yù)防、事中控制和事后審計(jì)。
高效的處理能力
系 統(tǒng)具有業(yè)界最強(qiáng)的協(xié)議轉(zhuǎn)發(fā)處理能力，摒棄業(yè)績常用的協(xié)議轉(zhuǎn)發(fā)“黑盒子”，能夠?qū)elent、 FTP、 SSH、SFTP、 FTP、 RDP（ Windows Terminal）、 Xwindows、 VNC、 AS400、 HTTP、 HTTPS 協(xié)議進(jìn)行完整的透明轉(zhuǎn)發(fā)，特別是對圖形化操作協(xié)議的轉(zhuǎn)發(fā)性能遠(yuǎn)遠(yuǎn)優(yōu)于其它同類型產(chǎn)品。
豐富的報(bào)表展現(xiàn)
系統(tǒng)提供多種報(bào)表展示的同時還能夠提供客戶自定義報(bào)表生成； 系統(tǒng)提供多種報(bào)表格式，包括PDF、Word、Excel等系統(tǒng)提供列表、餅狀圖、柱狀圖、線性圖等多種圖表，動態(tài)展現(xiàn)運(yùn)維趨勢，便于分析與管理。
規(guī)格參數(shù)
SURF-HAC 運(yùn)維安全審計(jì)產(chǎn)品參數(shù) | |||
產(chǎn)品規(guī)格 | HAC-5100 | HAC-5300 | HAC-8100 |
硬盤 | 1T | 1T | 1T |
接口 | 6個千兆電口 | 6千兆電口 | 4千兆光口6千兆電口 |
電口ByPass | 2組 | 2組 | 2組 |
電源 | 單電源 | 單電源 | 冗余電源 |
外觀 | 1U | 2U | 2U |
典型部署
典型部署
多樣的部署選擇：SURF-HAC設(shè)備采用旁路模式部署在企業(yè)內(nèi)網(wǎng)中，不改變公司網(wǎng)絡(luò)拓?fù)洌惭b調(diào)試簡單。
云部署：
