三中网安工控安全隔离与信息交换系统

产品概述

为了构建先进的工控安全体系，三中网安始终关注“边界、业务、终端管理、合规管控”的全面安全保护策略，并融合统一管理的整体解决方案。三中网安工控安全体系是基于先进的安全网关、链路、终端安全产品和统一的安全管理平台四部分组成，以风险可视化、防御主动化、管理智能化引领行业。同时满足企（事）业各种安全方案的整合，保障信息系统全面安全。

产品特点

产品功能

（1）身份管理和认证

系统支持用户分组管理，支持运维用户静态密码、USB-Key、Radius、LADP、AD域、POP3认证方式，支持密码强度、密码有效期、密码尝试死锁、用户激活等安全管理功能，支持用户信息导入导出，方便批量处理。

（2）用户授权

系统提供基于运维用户、运维协议、目标主机、运维时间段、运维会话时长、运维客户端IP等组合的授权功能，实现细粒度授权功能，满足用户实际授权的需求，可实现基于运维用户到资源的授权、基于运维用户组到资源的授权、基于运维用户到资源组的授权、基于运维用户组到资源组的授权等授权方式。

（3）用户资源关联

系统可自动获取后台资源账户信息，根据口令安全策略，三中网安安全运维管理系统定期自动修改后台资源账户口令；根据管理员配置，实现运维用户与后台资源账户对应，限制账户的越权使用，运维用户通过三中网安安全运维管理系统认证和授权后，三中网安安全运维管理系统根据分配的账户实现自动登录后台资源。

（4）实时监控

监控正在运维的会话，监控正在被访问的资源，提供在线运维操作的实时监控功能。对正在运维的资源，根据管理需要可立即中断运维会话。

（5）违规操作实时告警与阻断

非字符型协议的操作能够实时阻断，字符型协议的操作可以在告警规则里配置阻断命令，实现告警与阻断。

（6）应用发布

将运维管理从传统的“系统维护层”提升到了“应用维护层”，部署统一应用系统，降低维护成本，支持新应用的快速发布。