RG-OAS 1000E

账号治理

GA黄金甲统一安全认证和运维审计系统资源帐号同步针对分歧资源类型实现同步适配接口，支持的资源类型有：Linux、Unix、Windows等操作系统，各类数据库，各类网络设备。对于分歧的资源类型又通过多种技术实现适配接口，方便用户凭据情况进行同步技术的选择。

GA黄金甲统一安全认证和运维审计系统内置流程引擎，满足帐号权限等流程治理造度的必要，便于企业成立统一的安全运维治理。GA黄金甲统一安全认证和运维审计系统产品的用户治理能发显祗业内的所有被治理对象，并出现给治理员。同样，对用户的治理也能够以目录的大局进行治理，对用户的创建、批改和删除可能方便地进行。治理员通过平台能够一次性向多个异构的治理平台提交战术，并且战术在传布时也可能确保一致性。

认证治理

GA黄金甲统一安全认证和运维审计系统提供平台自身的密码认证、LDAP认证、RSA动态口令、SEC的动态口令认证、短信密码、数字证书等多种认证职能，该职能不仅可使用一种认证方式，并且支持认证方式的叠加。

GA黄金甲统一安全认证和运维审计系统提招认证服务器组件，所有对资源的接见都是认证服务器提供的一时会话号，即便会话号被截获，也无法通过此会话号再次接见资源，提高资源接见的安全性。操作员WEB登录GA黄金甲统一安全认证和运维审计系统接见授权资源时，看不到被管资源的帐号/口令，看到的只有一次性会话号。

授权治理

GA黄金甲统一安全认证和运维审计系统提供接见节造战术，其中蕴含：号令战术、地址战术、FTP战术、接见功夫战术、接见锁定战术和图形操作战术。通过配置相应的战术，将战术与账号的绑定来实现对账号的权限节造，这些战术用于天然人在接见资源时的规范。

GA黄金甲统一安全认证和运维审计系统通过对用户授权，能够界说用户能够接见哪些资源，以及以什么样的方式在什么功夫接见，能够预防未被授权的用户、角色对资源的接见。GA黄金甲统一安全认证和运维审计系统通过对角色授权，能够划定什么样的用户组能够接见利用，以及能够执行的操作。

文件传输治理

GA黄金甲统一安全认证和运维审计系统支持各类文件传输和谈的治理，支持传输过程的病毒扫描，支持特定文件体式传输内容的自动检索，支持文件传输过程的权限节造，例如查看，新建，写入，删除等。

在FTP，SFTP及WINDOWS共享方式做文件传输时，支持自有图形化文件传输工具，可能像尺度FTP工具一样实现文件拖拽传输，且支持输入关键字急剧定位文件和在线编纂职能。

审计治理

GA黄金甲统一安全认证和运维审计系统选取更先进的会话捉拿技术，对天然人接见设备时的操作进行行为捉拿，发现有新操作（键盘、鼠标），系统才会对其进行捉拿，不然视为无效事务。大大削减了系统存储空间。为服务器的安全运行提供了强有力的保险。

操作过程审计录像回访时，支持暂停，支持设置播放快率，支持进度的前后拖拽，方便录像的查看。并且审计回放时能够通过同步窗口显示捉拿到的键盘事务，能够凭据键盘纪录地位直接跳转到录像回放地位。

加密通路接见

为远程设备运行守护提供安全加密通路，确保守护过程不被监听，不被匿名接见，不被假意身份接见，提供可信靠得住的远程守护安全接见通路，保障接入接见的安全。另表，对设备实现不安全接见端口的安全转换，可将非加密接见端口转换为加密接见。

密码治理

提供密码保险箱职能，集中安全加密方式托管设备密码。提供密码包、密码信封等安全存放大局，对于集中存放的密码提供一致性查抄职能，确保留储的密码与设备现实密码的一致性，实时发现私下批改密码的行为。也支持设备密码的周期自动批改，实现密码的委托安全治理。

异常行为告警

对运行守护过程中的异常行为，例如越权接见，执行不应执行的号令操作，实时通过邮件，短信等大局发送告警，提醒治理人员对异常行为的筛查处置，极早应对粉碎行为。

利用虚构化

提供CLIENT类型守护法式的集中部署和接见能力�？山獵LIENT类型守护法式装置在颁布服务器上，而不用在每台桌面终端上装置此法式。必要使用此法式时，通过颁布服务器上装置的公共法式进行操作，预防多份装置，预防法式运行的一些关键数据遗留在本地造成安全隐患。

单一易用

RG-OAS系列GA黄金甲统一安全认证和运维审计系统的用户和治理员能够凭据切合自己个性要求的门户的显示成效，用户能够凭据幼我爱好轻易调整自己的页面布局，界说页面中各个内容地点的区域以及它们的分列挨次，同时还能够对页面的栏目数、各栏的大幼进行调整以适应整个页面布局的美观性。

GA黄金甲统一安全认证和运维审计系统提供了基于B/S和C/S的单点登陆系统，用户通过一次登陆单点登陆系统后，就能够无需认证的接见蕴含被授权的多种基于B/S和C/S的利用和系统。单点登陆系统为拥有多帐号的用户提供了方便快捷的接见路过，使用户无需影象多种登陆过程、用户ID和口令。它通过集中接入和口令代填等方式向用户提供对其个性化资源的快捷接见，提逾越产效能。

技术参数

技术参数		参数描述
物理个性
工作温度		0℃～40℃
存储温度		一20℃～70℃
存储湿度		5-95% RH
系统架构
产品架构		多核
MTBF		100,000幼时
部署及接见方式	支持WEB方式进行设备治理	支持
部署及接见方式	不必要调整网络拓扑既可部署	支持
部署模式	支持单机部署、双机冗余部署、多机集群部署模式	支持
部署模式	支持双机共享统一IP备份	支持
主账号守护及展示	主帐号登录身份及接见治理系统后，能够自主方式批改自身帐号信息，蕴含口令、手机、邮件等基础信息	支持
主账号守护及展示	支持批量录入主账号方式不限于excel文件导入或页面表单方面式	支持
资源录入及展示	可能增长、批改、删除被管资源	支持
资源录入及展示	支持批量录入资源，方式不限于excel文件导入或页面表单方面式	支持
从账号录入(手工/自动)	可能对资源上的帐号进行治理，能够增长、批改、删除资源上的从帐号	支持
从账号录入(手工/自动)	支持批量录入资源从账号，方式不限于excel文件导入或页面表单方面式	支持
从账号通讯和谈及端口	对于Unix主机资源，从帐号的通讯和谈支持：SSH、TELNET、FTP，且通讯和谈的端口能够指定	支持
	对于Windows主机资源，从帐号的通讯和谈支持：RDP、FTP，且通讯和谈的端口能够指定	支持
	对于网络设备资源，从帐号的通讯和谈支持：SSH、FTP，且通讯和谈的端口能够指定	支持
口令战术	支持口令战术的界说，口令战术能够划定口令的字母、数字、大写、特殊字符口令轻易组合，并能够划定禁用口令列表	支持
审计职能	对审计日志SYSLOG发送进行治理，可节造SYSLOG发送的指标	支持
	对字符号令方式的接见能够审计到所有交互内容，能够还原操作过程的号令输入和了局输出，并且能够展示各号令的执行功夫和允许执行情况	支持
	对图形方式的资源接见，能够以录像大局审计到操作过程。支持操作过程的录像回放	支持
	支持各类职能键扩大后的号令的正确节造	支持
审计查看	操作过程的录像回放时，支持暂停，支持设置播放快率，支持进度来回拖拽，方便录像的查看	支持
	审计了局支持依照如下关键字进行查问：主帐号名称、资源名称、资源IP、从帐号名称、肇始功夫、终止功夫、号令关键字	支持
	对于号令操作的操作回放，系统当能够做到：齐全回放和从任一号令点起头的回放，回放过程中能够滚动查看汗青内容	支持
	画面品质好：画面清澈流畅，支持多种分辨率显示	支持