金融行业新一代堡垒机
---Citrix XenApp 解决方案
一. 方案适用场景
当今的时代是一个信息化社会，信息系统已成为各企业业务运营的基础,由于信息系统运维人员掌握着信息系统的最高权限，一旦运维操作出现安全
问题将会给企业或单位带来巨大的损失，因此,加强对运维人员操作行为的监管与审计是信息安全发展的必然趋势。金融企业拥有庞大的IT 信息系统，数
据中心的基础架构建设比较完善，随着金融行业监管的强化以及金融行业特殊的社会责任要求，金融企业对运维操作风险管理提出了更高的要求，希望
能够对网络管理员、系统管理员、代维人员、开发人员等的运维操作行为，进行事前控制、事中监控和事后审计。
二. 用户需求
1.）集中管理：对网络管理员、系统管理员、代维人员、开发人员等进行统一认证管理，解决操作分散无序的问题，提高管理效率。
2.）数据管控：无论局域网操作者还是广域网远程操作者，可以看到数据，可以使用数据，但拿不走数据。
3.）高安全性：以客户端/服务器方式运行，将用户行为变为可视、可跟踪、可鉴定，保护重要数据的安全。
4.）灵活的策略：能够基于用户、应用对管理行为制定策略。
5.）审计操作行为：对网络管理员、系统管理员、代维人员、开发人员等的运维操作行为，进行事前控制、事中监控和事后行为进行有效的审计。
6.）支持动态口令技术：支持结合使用动态口令技术进行认证，在用户登录认证基础上，增加一道认证方式，提高更安全的认证方式。
7.）解决传统不足：能克服了传统堡垒机的很多不足，如专用硬件不易维修，容易形成单点故障和网络瓶颈，不能实现应用和数据管控，不能对图像操作
进行检索等。
8.）满足三大运营商审计要求：系统可用于电信、移动、联通三个运营商实现网维 4A 审计和萨班斯法案的审计要求，要求适用于在证券等金融业机构完
资源评论
2201_759928512023-01-19感谢资源主分享的资源解决了我当下的问题，非常有用的资源。
