口令管理安全系統(tǒng)
口令安全管理系統(tǒng)是一款安全便捷符合等保2. 0標(biāo)準(zhǔn)的口令管理工具
口令安全管理系統(tǒng)是一款安全便捷符合等保2. 0標(biāo)準(zhǔn)的口令管理工具
明文存儲(chǔ)的危險(xiǎn)性
沒有基于角色的訪問控制
口令處理耗時(shí)費(fèi)力
分級(jí)分權(quán)管理賬戶
沒有標(biāo)準(zhǔn)化的口令策略
口令遺忘造成損失
業(yè)務(wù)系統(tǒng)及環(huán)境存在不安全加密
業(yè)務(wù)系統(tǒng)沒有“敵我識(shí)別”
明碼傳輸?shù)奈ｋU(xiǎn)性
賬戶口令通常明文存儲(chǔ)在表格和文件當(dāng)中，很容易造成口令泄露，很難無法發(fā)現(xiàn)泄露原因。并且每次更改口令，表格也需要及時(shí)更新，如果沒有及時(shí)更新可能會(huì)造成遺忘。
運(yùn)維過程中，對(duì)于賬戶口令沒有做到用戶所需,往往都是給某些賬戶口令,可以用這些賬戶口令登錄到設(shè)備上,行使任意權(quán)限。
根據(jù)等保2.0的要求,需要定期更改設(shè)備的口令,運(yùn)維人員管理的設(shè)備眾多,需登錄到設(shè)備上去更改口令,會(huì)花費(fèi)大量時(shí)間，需要大量的手動(dòng)更改口令,容易造成混亂或遺忘。
傳統(tǒng)情況下,很難知道誰可訪問哪些賬戶口令。如果該用戶擁有了某些非他管理或者訪問的賬戶口令，很難去限制他登錄到設(shè)備上。
企業(yè)內(nèi)部往往沒有規(guī)定統(tǒng)一的口令策略導(dǎo)致各個(gè)業(yè)務(wù)系統(tǒng)、設(shè)備的口令復(fù)雜度不-致,很難進(jìn)行統(tǒng)一管理。
遺忘口令后,需要將相關(guān)服務(wù)關(guān)閉或重啟后才能夠找回密碼,找回過程并不簡(jiǎn)單服務(wù)停止會(huì)對(duì)運(yùn)維和業(yè)務(wù)造成很大影響。
業(yè)務(wù)系統(tǒng)大部分采用了不安全的AES.DES加密，部署硬件環(huán)境里采用了不合規(guī)的RSA 1024、RSA 2048算法,在存儲(chǔ)密碼時(shí)采用了可被破解的MD5加密，更有甚者很多加密模式直接存在INI中。
業(yè)務(wù)系統(tǒng)大部分沒有敵我識(shí)別,只有在電子簽名(CA)有身份識(shí)別,而電子簽名自身特性也只能用到極少的業(yè)務(wù)環(huán)境中,其它業(yè)務(wù)系統(tǒng)中根本無法區(qū)分?jǐn)澄摇?
業(yè)務(wù)系統(tǒng)大部分采用明碼傳輸,進(jìn)行相關(guān)業(yè)務(wù)交換信息，這些數(shù)據(jù)信息很容易被非法獲取，不能做到管理和非授權(quán)無法訪問。
.png)
口令安全管理系統(tǒng)（PSMS)是按照《中國(guó)人民共和國(guó)網(wǎng)絡(luò)安全法》、《密碼法》、《數(shù)據(jù)安全法》、關(guān)鍵基礎(chǔ)設(shè)施保護(hù)條例等發(fā)法律法規(guī)相關(guān)要求，能夠?qū)W(wǎng)絡(luò)信息運(yùn)營(yíng)單位的運(yùn)行業(yè)務(wù)系統(tǒng)，及相關(guān)網(wǎng)絡(luò)硬件等環(huán)境涉及到的賬戶與其密碼進(jìn)行符合性強(qiáng)化管理，運(yùn)用國(guó)密算法、國(guó)產(chǎn)加密體系和加密芯片等技術(shù)手段，為運(yùn)營(yíng)者提供身份識(shí)別、加密算法、應(yīng)用和傳輸存儲(chǔ)等可信安全防護(hù)。
口令安全管理系統(tǒng)，將所有口令合并到一個(gè)安全、集中的存儲(chǔ)庫(kù)中，存儲(chǔ)的口令使用國(guó)密SM4和SM2加密機(jī)制進(jìn)行雙重加密，確保賬號(hào)口令保存的安全性。
通過賬戶自動(dòng)發(fā)現(xiàn)功能，可以發(fā)現(xiàn)各種操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備等賬戶信息，全面掌握口令的使用情況，做到可控、可管、支持賬號(hào)掃描的能力，通過初始化配置，能夠主動(dòng)發(fā)現(xiàn)并梳理服務(wù)器、數(shù)據(jù)庫(kù)、中間件等核心資源的賬號(hào)分布，以及賬號(hào)屬性的變化，讓安全管理人員快速掌握資源賬號(hào)的分布與變更情況。
通過建立一次性的API用戶并授予相應(yīng)的訪問權(quán)限，第三方工具能夠通過API用戶，調(diào)用系統(tǒng)接口來獲取口令，避免了配置文件和腳本中明文嵌入應(yīng)用程序憑據(jù)暴露。
口令安全管理系統(tǒng)，通過細(xì)粒度的共享和訪問控制策略，可基于用戶所需最小權(quán)限分配相應(yīng)的權(quán)限，實(shí)現(xiàn)訪問控制。
系統(tǒng)能將提供全面的審計(jì)跟蹤，包括口令、用戶、API用戶、任務(wù)等審計(jì)日志及運(yùn)維操作的實(shí)時(shí)監(jiān)控、錄像及命令審計(jì)。
在遇見管理員失聯(lián)、突發(fā)安全事件等情況，可以組建元老院，在不破壞系統(tǒng)保密性前提下來獲取管理員的口令。
口令安全管理系統(tǒng)，提供了查看、共享或更改口令時(shí)實(shí)時(shí)通知和每日摘要的電子郵件，幫助您了解口令何時(shí)違反IT策略或口令過期時(shí)間。
口令安全管理系統(tǒng)，提供了賬戶和用戶儀表盤，將關(guān)于賬戶和用戶的統(tǒng)計(jì)情況、活動(dòng)性通過圖表直觀展示出來，還提供了賬戶和用戶的報(bào)表，方便審計(jì)員及時(shí)掌握單位賬戶的情況。
用戶間，分享保存口令數(shù)據(jù)時(shí)，僅使用目標(biāo)用戶的公鑰對(duì)數(shù)據(jù)進(jìn)行二次加密，不破壞原始數(shù)據(jù)的保密性，真正做到安全共享。
面對(duì)那些長(zhǎng)時(shí)間未更改口令的資源，可以批量進(jìn)行操作，一鍵將這些資源的口令重置，大大節(jié)約了時(shí)間，為資源配置定期重置口令計(jì)劃任務(wù)，系統(tǒng)會(huì)按照配置信息定期將口令重置，徹底解決運(yùn)維更改口令問題。
聯(lián)系我們
