[發明專利]一種特權賬號管理中臺系統

在審

• 申請號: 202010976714.1
• 申請日: 2020-09-16
• 公開（公告）號: CN112199691A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 董明;鄧禎恒;顧偉
• 申請（專利權）人: 廣州海頤信息安全技術有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/72
• 代理公司: 北京聯瑞聯豐知識產權代理事務所(普通合伙) 11411
• 代理人: 鄭自群

本發明提供一種特權賬號管理中臺系統，包括南向引擎、策略引擎和北向引擎，南向引擎用于對企業數據中心的特權賬號；策略引擎用于對特權賬號的合規性進行檢查和分析；北向引擎用于解決南向引擎中納管的特權賬號的密碼消費能力,與現有技術相比，本發明具有如下的有益效果：可以實現自動化的管理和運維，同時還可以將自動化管理后的特權賬號的密碼消費給北向引擎中的應用，達到企業應用系統的業務的有序和業務的不中斷。

技術領域

本發明屬于密碼中臺管理領域，特別涉及一種特權賬號管理中臺系統。

背景技術

長期以來，由于IT水平的限制，多數的特權賬號保留于系統管理員手中，所以對于特權賬號的管理僅僅停留于準入的管理和審計，但近年來，隨著云計算、物聯網、5G技術的發展，特權賬號急劇增長，特權賬號無處不在，各種物聯網探測設備、自動化工具、大數據平臺等等，IT系統也無時不刻的關聯或調用著特權賬號，特權賬號的全生命周期早已脫離手工保存和準入審計的范疇，需要特權賬號管理中臺系統實現南北向管理和消費的功能。

發明內容

針對現有技術存在的不足，本發明目的是提供一種特權賬號管理中臺系統，以解決上述背景技術中提出的問題。

本發明的技術方案是這樣實現的：一種特權賬號管理中臺系統，包括南向引擎、策略引擎和北向引擎，南向引擎用于對企業數據中心的特權賬號；

策略引擎用于對特權賬號的合規性進行檢查和分析；

北向引擎用于解決南向引擎中納管的特權賬號的密碼消費能力。

作為一優選的實施方式，南向引擎包括四部分，賬號發現、賬號管理、使用審計和威脅分析；

其中，賬號發現用于對企業的賬號進行實時或定時檢測、掃描、發現，通過賬號發現對某一個目標進行掃描，最終根據掃描出來的結果做一個數據分析，和圖標呈現，使得企業或組織的人員通過掃描概況頁面清楚的了解到他們特權賬號的分布情況，掃描完成后將賬號進行匯總，然后對賬號進行評估、分類，并且將分類完成的特權賬號主動的納管至特權賬號管理中臺系統，做統一的自動化運維管理；

賬號管理用于將企業資源中的特權賬號進行統一的管理，實現統一單點登錄、密碼代填、權限劃分，統一單點登錄主要實現為用戶提供統一的登錄入口，并且登錄時會進行身份的驗證，能夠保證訪問人員的合法身份；密碼代填主要實現在用戶登錄系統后，要訪問目標端時，系統會自動幫我們代填，使用人員無需知道密碼，保證了密碼的安全性；權限劃分主要實現對用戶使用特權賬號的權限做一個細粒度的劃分，保證每個人的權限都是最小化、合理化的；

使用審計用于會話實時監控和審計，會話實時監控主要實現對登錄系統后使用的會話過程都會被記錄下來，并且系統還能實現操作人在A終端上進行操作時，審計人可在B終端上觀看操作過程，如果認為該操作人的行為是不安全的，也控制干預，終止這個會話；審計主要實現會將會話使用的過程保存為視頻或文本的方式，統一存儲，供事后的追溯和溯源；

威脅分析用于對已接管各類系統的帳號去深入擴展網絡信息和系統信息，通過分析學習監控對象的數據，判定異常行為產生威脅預警，并且會建立特權賬號行為監控機制，實時檢測、預警特權賬號異常行為。

作為一優選的實施方式，策略引擎包括四部分，策略引擎一、策略引擎二、策略引擎三和策略引擎四；

其中，策略引擎一用于對特權賬號訪問的管控，例如企業中敏感的特權賬號需要使用時，啟用審批流程，只有通過上一級的負責人同意后，才能使用；或者企業中的第三方外部人員要使用賬號時，設置一次性密碼訪問，當第三方人員使用完賬號之后，就立即更改該賬號的密碼，保證密碼的安全性，