文档介绍：该【网镜功能介绍 】是由【落意心】上传分享，文档一共【42】页，该文档可以免费在线阅读，需要了解更多关于【网镜功能介绍 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。网镜功能介绍功能回顾网镜系统基于旁路检测模式,实现了以下功能引入CA证书技术进行络层身份认证,实现了用户真实身份和IP地址的绑定、FTP、rLogin、RPC操作审计,并可通过预设规则对命令进行控制实现数据库操作审计,支持Oracle、Informix、Sybase、DB2、SQLServer等主流数据库对WEB页面访问进行审计提供了符合内控、内审要求的审计报表在上述功能的基础上,赛贝卡根据大型IT系统运维和管理的需要,开发了更多的功能模块新的功能网镜-proxy堡垒机 基于命令行的代理登录模式网镜-portal堡垒机 用户账号的集中管理和内容控制新的web报表模块网镜-proxy堡垒机(1)基于代理(堡垒机)模式,提供对SSH、RDP协议的审计和访问控制网镜-Proxy/Windows:回放,跟踪到原始IP和账号,解决RDP图形操作审计问题网镜-Proxy/UnixTerm:回放,跟踪到原始IP和账号,命令审计和查询等,并解决SSH加密协议审计问题,提供基于ssh的匹配规则的审计以软件模块形式实现各项功能,与网镜系统无缝集成,包括共用网镜-Server认证审计服务器、管理控制界面、报表系统等,并可灵活配置在性能要求低的场合,可以直接部署在网镜-Sensor网络嗅探器上在性能要求高的场合,部署在单独的网镜-Sensor网络嗅探器上,并可选配是否加载网络审计模块网镜-proxy堡垒机(2)集中管理账号管理,实现SSO(一次登录全网有效)用户凭一个账号登录后,可访问所有授权的服务引入主从账号机制,实现用户身份的统一管理和一次登录全网有效;对账号和口令质量进行统一管理、控制与网镜原功能结合,同时实现网络设备、主机、数据库、业务系统的访问控制和操作审计SSH堡垒机登录方式一(1)通过putty工具输入主账号和口令进行登录后,选择要访问的主机列表SSH堡垒机登录方式一(2)SSH堡垒机登录方式二(1)用户使用agent登录成功后,根据用户的安全策略权限在agent界面的左侧列出可以访问的保护主机列表SSH堡垒机登录方式二(2)访问ssh保护主机,双击ssh保护服务场景(一)内容供应商(SP)的信息发布和获取需要在运营商系统中获取敏感信息;或在上传各种业务内容问题:SP的业务软件在获取敏感信息后,是否存在外泄情况?SP上传的业务内容是否符合相关规范要求?业务系统的数据获取和传递在经营分析系统中,需要前台服务器产生大量的核心数据文件,进行人工分析或二次智能分析问题这些核心数据的下载、传递是否可控?