方案概述：

 圣博潤特權賬號管理系統（PAM）定位于數據中心特權賬號管理，提供賬號梳理、風險分析、賬號維護、安全存儲等能力，為數據中心打造資產賬號的全生命周期管理解決方案，提升賬號和密碼的使用、存儲安全性。金倉數據庫管理系統kingbaseES是一款面向大規模并發交易處理的企業級關系型數據庫。該產品支持嚴格的ACID特性、結合多核架構的極致性能、行業最高的安全標準，以及完備的高可用方案，并提供可覆蓋遷移、開發及運維管理全使用周期的智能便捷工具。產品融合了人大金倉在數據庫領域幾十年的產品研發和企業級應用經驗，可滿足各行業用戶多種場景的數據處理需求。圣博潤LanSecS（堡壘主機）內控管理平臺、圣博潤特權賬號管理系統與人大金倉KingbaseES V7、V8完全兼容，其功能、性能和兼容性等各方面表現良好、運行穩定、安全，充分滿足用戶需求。

 采用PAM+堡壘合并部署方案：PAM提供賬號梳理、風險分析、賬號維護、安全存儲等能力，堡壘機提供權限控制、資產訪問、操作審計等能力，全面提升數據中心賬號管理加運維安全管理能力，保護數據中心資產安全。

方案能力：

賬號梳理
自動梳理數據中心操作系統、數據庫、網絡設備、安全設備以及存儲設備等的賬號，包含賬號列表、賬號權限等。

風險分析
基于對梳理的賬號清單的分析，識別弱密碼賬號、僵尸賬號、幽靈賬號、長期未改密賬號等，形成賬號管理看板，方便管理員掌握賬號風險情況。

賬號維護
接管資產賬號的創建、解鎖、鎖定等工作，將賬號的增刪改查過程自動化。運維人員使用賬號密碼均需在平臺上提出申請，管理員在審批之后將賬號按所需權限分配，運維人員使用完畢后系統將自動修改密碼，真正做到一事一密。

安全存儲
設置密碼保險箱機制，以加密卡或獨立服務器的形式進行系統安全加固，通過國密算法來對賬號、密碼進行保護。

數據處理
KingbaseES支持嚴格的ACID特性、結合多核架構的極致性能、行業最高的安全標準，以及完備的高可用方案，并提供可覆蓋遷移、開發及運維管理全使用周期的智能便捷工具，融合了人大金倉在數據庫領域幾十年的產品研發和企業級應用經驗，對數據中心應用提供數據處理需求。
圖片


方案收益：

 合規性：自動按合規要求（時間、密碼強度）周期性修改密碼，同時按照合規要求實現運維管控及審計落地，滿足等保、密評、分保、行業規范等合規類要求。

安全性：建立賬號密碼庫，安全保存特權賬號和密碼；梳理和規范特權賬號的使用對象，實現賬號權限最小化分配；全方面審計特權賬號密碼的發放、使用、修改和操作，做到一事一密、一人一密；運維過程中運維人員不必知曉資產密碼，提升運維過程密碼使用安全性。

準確性：集中管理特權賬號和運維賬號，實現密碼的自動修改和驗證，確保密碼應用準確性。

便捷性：通過自動化的賬號密碼管理以及運維安全管理，大大降低了手工定期修改、管理密碼的人力成本，同時運維過程中可以方便的獲取密碼，提升便捷性。

圣博潤特權賬號管理系統（PAM）是一種用于管理數據中心IT資產特權賬號的工具，可以幫助管理員對特權賬號的使用進行風險控制和過程審計，以減少系統被攻擊的風險。搭載國產化操作操作系統和金倉數據庫，全面完成國產化適配；輕松實現賬號的全面梳理，賬號風險識別，賬號自動改密和安全存儲，滿足等保、密評等要求的同時，提升數據中心特權賬號管理安全性。