超凡娱乐官网

English日本語
 

需求剖析


随着企业信息化历程一直深入,, ,,,,企业的营业系统变得越来越多,, ,,,,帐号弱口令问题变得日益突出起来。。。。。早期名为“Deloder”的蠕虫病毒使用操作系统的弱口令举行撒播,, ,,,,从而引起了互联网通讯的壅闭。。。。。该病毒使用了只有86个口令的列表,, ,,,,入侵了多达10万台运行微软操作系统的盘算机。。。。。这次攻击批注,, ,,,,在IT系统的防护中使用弱口令,, ,,,,隐藏着重大的清静隐患。。。。。2006年爆发的熊猫烧香病毒能熏染系统中exe、com、src、html、asp等文件,, ,,,,还能终止大宗的反病毒软件历程且导致数据丧失、系统和网络充满着异常包。。。。。其病毒就是依赖内置100行的密码字典,, ,,,,对互联的系统举行口令破解,, ,,,,通过熏染弱口令主机举行撒播的。。。。。再如2014年12月爆发了全球互联网规模的DNS流量异常事务,, ,,,,后经证实是家庭网关、路由器、智能摄像头等装备因普遍保存的默认口令(均为弱口令)极易被木马程序酿成肉鸡,, ,,,,成为恶意攻击者提倡攻击的工具若是弱口令被内部或外部攻击者有用地使用,, ,,,,那么企业的系统将面临重大的清静危害。。。。。因此检查系统中的弱口令,, ,,,,对弱口令举行整改就成为整个清静系统建设中的主要环节。。。。。

 

产品简介

产品简介


针对客户关于口令羁系和核查的需求,, ,,,,超凡娱乐官网公司研发了弱口令核查系统,, ,,,,用于核查装备中的帐号口令强度是否切合要求,, ,,,,实现系统、营业口令的常态化检查,, ,,,,不影响营业系统正常运行,, ,,,,以在线或者离线获取各装备口令文件,, ,,,,后台集中核查,, ,,,,支持核查种种在网主机、数据库、中心件、营业系统(需定制开发)的弱口令,, ,,,,可周全掌控在网装备口令情形。。。。。

弱口令核查系统由探针、破解引擎和管理中心组成,, ,,,,通过漫衍安排探针支持多个网络接入,, ,,,,支持漫衍式弱口令破解剖析。。。。。
弱口令核查系统通过第三方软件(如4A)获取资源、帐号、密码信息,, ,,,,或通过手动方法在系统中录入资源、帐号、密码信息。。。。。弱口令核查时系统自动登录装备将密码文件收罗过来,, ,,,,通过字典库举行弱口令比对剖析,, ,,,,最后展现弱口令数目、漫衍和趋势。。。。。弱口令核查系统接纳B/S架构,, ,,,,包括基础设置管理模浚�?????椤⑷蹩诹钌柚霉芾砟???????椤⑻秸肽???????椤⑵平饽???????楹徒涌谀???????椤�。。。。
 

功效特点

  • ?弱口令管理:

    设置审核相关设置,, ,,,,包括字典、弱口令规则、剧本、加密算法、报表等内容。。。。。

  • ?平台组件管理:

    审查和掌握各组件的运行情形,, ,,,,展示各组件及其日志等详细情形。。。。。

  • ?营业系统管理:

    增删改用户的营业系统;;;;;;;;在营业系统下面建设差别的资源。。。。。

  • ?角色管理:

    指定用户管理哪些组织机构;;;;;;;;用户分派响应的功效权限(即菜单操作权限);;;;;;;;给用户分派响应的营业系统资源的权限。。。。。

  • ?资源管理:

    可以对用户的IT资产举行增删改、盘问、导入导出等操作;;;;;;;;能识别的IT资产包括常用的主机系统、数据库、中心件。。。。。

  • ?用户管理:

    对系统用户举行增删改、授权、锁定解锁、导入导出等操作,, ,,,,设置口令战略及认证方法。。。。。

  • ?组织机构管理:

    建设分级的组织机构并关联用户。。。。。浚�?????砂葱杈傩性錾靖摹⒌既氲汲龅炔僮鳌�。。。。

  • ?基础设置:

    主要包括组织机构管理、资源管理、角色管理、营业系统管理、平台组件管理、日志盘问等功效。。。。。

 

手艺优势

  • 口令统一全生命周期管理

    集中管理系统资源和应用资源账号实现自动发明、增删改、冻结等全生命周期管理能力。。。。。

  • 动态口令字典手艺

    凭证已有资源账号、核查弱口令效果以及字典举行增量、减量转变,, ,,,,天生响应规则并动态天生口令字典执行核查使命。。。。。

  • 无损伤破解手艺

    在手艺上接纳提取密码文件的方法举行剖析,, ,,,,不影响系统的正常使用,, ,,,,与其他产品相比具有多种优点。。。。。

  • 对外接口联动

    支持通过平台提供的毗连装备的网络通道和权限通道:如第三方调理扫描接口、资产管理同步接口等。。。。。

  • 支持多种类型的IT资产

    支持多种类型的IT资产。。。。。

  • 多样化报表展示

    资源报表、资源认真人报表、字典掷中率报表等,, ,,,,从差别维度展现弱口令情形。。。。。

  • 落实整改责任

    平台建设账号同自然职员关联,, ,,,,按期自动梳理账号信息。。。。。

  • 无邪的核查方法

    在线直连装备收罗和人工方法导入的离线核查两种方法。。。。。知足用户差别网络情形,, ,,,,使用流程精练。。。。。

 

典范应用


某省电力弱口令核查系统试用总结


近期我公司弱口令核查系统在XXX省电力举行了试用和测试,, ,,,,依附产品无损伤的破解和动态口令字典手艺,, ,,,,取得很是好的测试效果,, ,,,,平均单个资产扫描时间为8秒,, ,,,,解决古板扫描工具锁定账号、口令字典差无法有用发明系统弱口令,, ,,,,人工核查慢的问题。。。。。

本次测试选取50多个营业系统的主机、数据库、中心件,, ,,,,共80多个资源共发明140多个账号保存弱口令。。。。。30%的系统保存弱口令。。。。。

通过本次弱口令核查系统试用一方面有解决用户弱口令问题,, ,,,,提升用户基础清静防护能力。。。。。另一方面,, ,,,,提升我公司驻场运维职员的服务能力、服务效果和用户的清静感知。。。。。

一、 系统安排计划

本次弱口令核查系统安排在XXX省公司信息内网,, ,,,,对内网的主机、数据库、中心件接纳在线扫描方法举行核查,, ,,,,关于外网的资源接纳离线文件导入的方法举行检查。。。。。

超凡娱乐-梦想照进现实,起劲成绩未来!

二、 弱口令核查效果
本次测试凭证用户提供的资源针对linux主机、oracle数据库、中心件举行了测试。。。。。
1、 Linux主机弱口令核查
超凡娱乐-梦想照进现实,起劲成绩未来! 
注:对检查的弱口令举行了模糊化
2、 UNIX主机弱口令核查
 超凡娱乐-梦想照进现实,起劲成绩未来!
注:对检查的弱口令举行了模糊化
3、 数据库Oracle弱口令核查
超凡娱乐-梦想照进现实,起劲成绩未来! 
注:对检查的弱口令举行了模糊化,, ,,,,发明部分账号在密码是用户名和简朴数字的团结。。。。。同时系统保存大宗的空口令。。。。。
4、 中心件弱口令核查
 超凡娱乐-梦想照进现实,起劲成绩未来!
未发明中心件保存弱口令。。。。。


弱口令核查系统在某省联通应用案例


【项目配景】
由于营业生长需要,, ,,,,某省联通公司营业系统一直增多,, ,,,,随之带来的是大宗的帐号口令,, ,,,,事情职员为了便于影象,, ,,,,经常把部分口令设置相同或者过于简朴,, ,,,,极大的增添了弱口令带来的危害。。。。。该联通公司为了应对集团检查经常需要接纳多种方法检查弱口令,, ,,,,人工统计资产弱口令并通知整改,, ,,,,核查事情规模重大费时艰辛,, ,,,,最终也未能抵达理想的整改效果,, ,,,,并且事情职员往往在检查后会再次把口令修改回来,, ,,,,留下重大的清静隐患。。。。。
【解决计划】

联通公司需要一款弱口令核查工具,, ,,,,知足集团口令规范要求,, ,,,,实现弱口令的常态化检查,, ,,,,提高弱口令的检查效率,, ,,,,降低弱口令造成的清静危害,, ,,,,通过多方面的调研和比照,, ,,,,最终选择我司弱口令核查系统。。。。。

超凡娱乐-梦想照进现实,起劲成绩未来!

 在联通公司网络中安排一套弱口令核查系统,, ,,,,通过在线获取或者离线导入密码文件,, ,,,,再以破解服务器举行加密算法剖析,, ,,,,和客户自界说的弱口令字典比对,, ,,,,统一展现弱口令核查效果,, ,,,,核查弱口令接纳剖析算法的方法实现,, ,,,,既不影响网络和系统,, ,,,,也不会造成系统帐号锁定,, ,,,,并且检查效率高速率快。。。。。
在本案例中,, ,,,,只需一台服务器同时安排管理服务器、密码文件获取组件、破解服务组件,, ,,,,即可实现承载营业系统的主机、数据库、中心件的弱口令核查使命。。。。。若是执行在线弱口令核查使命只需包管被检查的装备到弱口令核查系统的网络联通性,, ,,,,离线使命直接通过导入密码文件实现。。。。。
【项目效果】
通过使用我司弱口令查系统,, ,,,,检查出了大宗弱口令,, ,,,,其中大部分在未使用弱口令核查系统前未能乐成检查出,, ,,,,举行第一次弱口令核查使命时,, ,,,,仅在BSS系统中就检测出800多个弱口令,, ,,,,且单个资源有多个帐号的情形下检查速率能抵达8秒以内。。。。。
弱口令核查系统的最终收益如下:
1. 实现大规模浚�?????诹畹某L觳椋�;;;;;;;
2. 提升弱口令核查能力和效率;;;;;;;;
3. 避免系统被锁定、清静装备的异常告警;;;;;;;;
4. 降低系统被攻击的危害,, ,,,,提升清静性;;;;;;;;
5. 知足规范要求,, ,,,,对弱口令帐号举行核查。。。。。
【推广价值】
近年来口令被容易推测出造成信息泄露的事务司空见惯,, ,,,,各行各业都越来越重视弱口令带来的危害,, ,,,,包括运行商、电力、烟草、金融等行业均出台了相关规范要求举行弱口令的整治。。。。。在确保不影响营业的情形下,, ,,,,要有用周全地对弱口令举行核查,, ,,,,需要合适的工具支持,, ,,,,我司的弱口令核查系统较好地知足了客户这一需求。。。。。

用户价值

1、带来大规模浚�?????诹畹某L觳椋�;;;;;;;
2、提升弱口令核查能力和效率;;;;;;;;
3、避免系统被锁定、清静装备的异常告警;;;;;;;;
4、降低系统被攻击的危害,, ,,,,提升清静性;;;;;;;;
5、知足规范要求,, ,,,,对弱口令帐号举行核查;;;;;;;;
6、优异的开放性和扩展性。。。。。

7*24小时服务热线

400-624-3900

+86(10)56631988(港澳专线)

【网站地图】【sitemap】