方案概述：

圣博(bo)潤特權賬(zhang)號(hao)(hao)管理(li)(li)系(xi)(xi)統(tong)（PAM）定位于數據中心特權賬(zhang)號(hao)(hao)管理(li)(li)，提供賬(zhang)號(hao)(hao)梳理(li)(li)、風險分析、賬(zhang)號(hao)(hao)維(wei)護、安(an)(an)全(quan)(quan)存儲等能(neng)力(li)，為數據中心打造資產(chan)賬(zhang)號(hao)(hao)的全(quan)(quan)生命周期管理(li)(li)解決方案，提升(sheng)賬(zhang)號(hao)(hao)和密碼的使用(yong)、存儲安(an)(an)全(quan)(quan)性(xing)。金倉數據庫管理(li)(li)系(xi)(xi)統(tong)kingbaseES是一款面(mian)向大(da)(da)規模并(bing)發(fa)交易處理(li)(li)的企(qi)業級關(guan)系(xi)(xi)型數據庫。該產(chan)品(pin)支持嚴格的ACID特性(xing)、結合(he)多(duo)核架構的極致性(xing)能(neng)、行業最高(gao)的安(an)(an)全(quan)(quan)標準，以及完備的高(gao)可用(yong)方案，并(bing)提供可覆蓋遷移、開發(fa)及運維(wei)管理(li)(li)全(quan)(quan)使用(yong)周期的智(zhi)能(neng)便(bian)捷工具。產(chan)品(pin)融(rong)合(he)了(le)人(ren)大(da)(da)金倉在數據庫領(ling)域(yu)幾十(shi)年的產(chan)品(pin)研發(fa)和企(qi)業級應用(yong)經驗，可滿足(zu)各(ge)行業用(yong)戶(hu)多(duo)種場景的數據處理(li)(li)需(xu)求。圣博(bo)潤LanSecS（堡(bao)壘主機(ji)）內控(kong)管理(li)(li)平臺、圣博(bo)潤特權賬(zhang)號(hao)(hao)管理(li)(li)系(xi)(xi)統(tong)與(yu)人(ren)大(da)(da)金倉KingbaseES V7、V8完全(quan)(quan)兼(jian)容，其功(gong)能(neng)、性(xing)能(neng)和兼(jian)容性(xing)等各(ge)方面(mian)表現良好、運行穩定、安(an)(an)全(quan)(quan)，充(chong)分滿足(zu)用(yong)戶(hu)需(xu)求。

采用(yong)PAM+堡壘合并部署方案：PAM提(ti)(ti)供賬(zhang)號梳理(li)、風險分(fen)析、賬(zhang)號維護(hu)、安全(quan)存儲(chu)等能力，堡壘機提(ti)(ti)供權限控制、資產訪(fang)問、操作審計等能力，全(quan)面提(ti)(ti)升數(shu)據(ju)中(zhong)心賬(zhang)號管(guan)理(li)加運(yun)維安全(quan)管(guan)理(li)能力，保護(hu)數(shu)據(ju)中(zhong)心資產安全(quan)。

方(fang)案(an)能力：

賬號梳理
自動梳理數據中心操作系統、數據庫、網絡設備、安全設備以及存儲設備等的賬號，包含賬號列表、賬號權限等。

風險分析
基于對梳理的賬號清單的分析，識別弱密碼賬號、僵尸賬號、幽靈賬號、長期未改密賬號等，形成賬號管理看板，方便管理員掌握賬號風險情況。

賬號維護
接管資產賬號的創建、解鎖、鎖定等工作，將賬號的增刪改查過程自動化。運維人員使用賬號密碼均需在平臺上提出申請，管理員在審批之后將賬號按所需權限分配，運維人員使用完畢后系統將自動修改密碼，真正做到一事一密。

安全存儲
設置密碼保險箱機制，以加密卡或獨立服務器的形式進行系統安全加固，通過國密算法來對賬號、密碼進行保護。

數據處理
KingbaseES支持嚴格的ACID特性、結合多核架構的極致性能、行業最高的安全標準，以及完備的高可用方案，并提供可覆蓋遷移、開發及運維管理全使用周期的智能便捷工具，融合了人大金倉在數據庫領域幾十年的產品研發和企業級應用經驗，對數據中心應用提供數據處理需求。
圖片


方案收益：

合(he)規(gui)性：自(zi)動按(an)(an)合(he)規(gui)要求(qiu)(qiu)(qiu)（時間(jian)、密碼(ma)強度）周期性修改(gai)密碼(ma)，同時按(an)(an)照(zhao)合(he)規(gui)要求(qiu)(qiu)(qiu)實(shi)現運維管控(kong)及審計落地，滿足(zu)等(deng)保、密評、分保、行業規(gui)范(fan)等(deng)合(he)規(gui)類(lei)要求(qiu)(qiu)(qiu)。

安全性：建立賬號密碼庫，安全保存特權賬號和密碼；梳理和規范特權賬號的使用對象，實現賬號權限最小化分配；全方面審計特權賬號密碼的發放、使用、修改和操作，做到一事一密、一人一密；運維過程中運維人員不必知曉資產密碼，提升運維過程密碼使用安全性。

準確性：集中管理特權賬號和運維賬號，實現密碼的自動修改和驗證，確保密碼應用準確性。

便捷性：通過自動化的賬號密碼管理以及運維安全管理，大大降低了手工定期修改、管理密碼的人力成本，同時運維過程中可以方便的獲取密碼，提升便捷性。

圣博潤特權賬號管理系統（PAM）是一種用于管理數據中心IT資產特權賬號的工具，可以幫助管理員對特權賬號的使用進行風險控制和過程審計，以減少系統被攻擊的風險。搭載國產化操作操作系統和金倉數據庫，全面完成國產化適配；輕松實現賬號的全面梳理，賬號風險識別，賬號自動改密和安全存儲，滿足等保、密評等要求的同時，提升數據中心特權賬號管理安全性。