CAMS設(shè)備用戶管理功能技術(shù)白皮書1 介紹
隨著網(wǎng)絡(luò)規(guī)模的增長,網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜,企業(yè)網(wǎng)絡(luò)的骨干架構(gòu)常常會由許多
的服務(wù)器、網(wǎng)絡(luò)設(shè)備所連接,負(fù)責(zé)系統(tǒng)、網(wǎng)絡(luò)或信息安全的管理者經(jīng)常需要登錄網(wǎng)
絡(luò)里的各臺重要設(shè)備,進(jìn)行例行維護(hù)、故障修復(fù)或安裝最新修補(bǔ)程序等諸多操作。
而登錄不同設(shè)備的用戶名和密碼管理則成為網(wǎng)絡(luò)管理中最重要的環(huán)節(jié)之一。
目前常見的情形是管理員的用戶名和密碼分散存儲在各個(gè)需要進(jìn)行日常管理的網(wǎng)絡(luò)
設(shè)備中,同一用戶在多臺網(wǎng)絡(luò)設(shè)備中擁有多套身份和密碼,而同一網(wǎng)絡(luò)設(shè)備中又可
能保存多套用戶身份、權(quán)限信息。在一個(gè)大型網(wǎng)絡(luò)中,需要管理員遠(yuǎn)程登錄進(jìn)行管
理的網(wǎng)絡(luò)設(shè)備往往數(shù)量眾多。如果增加一個(gè)設(shè)備管理員,用戶可能需要在數(shù)十臺網(wǎng)
絡(luò)設(shè)備上都做相應(yīng)的管理員信息配置,同時(shí)用戶的每一個(gè)密碼都可能受到不同規(guī)則
的制約,支持不同安全級別的訪問,而且還有不同的期限。顯而易見,這不僅導(dǎo)致
網(wǎng)絡(luò)維護(hù)的不便,還容易引起密碼混亂,存在安全隱患。
因而針對上述問題,H3C CAMS綜合訪問管理服務(wù)器提供設(shè)備用戶管理功能,統(tǒng)
一管理網(wǎng)絡(luò)中多臺設(shè)備的管理用戶信息。
2 CAMS設(shè)備管理用戶功能介紹
H3C CAMS(Comprehensive Access Management Server)綜合訪問管理服務(wù)器
是一個(gè)集事前認(rèn)證、事中監(jiān)控、事后審計(jì)和業(yè)務(wù)管理為一體的多業(yè)務(wù)安全接入管理
平臺。
設(shè)備用戶管理功能可以對設(shè)備管理用戶(CAMS系統(tǒng)提供的對配合CAMS系統(tǒng)中的
各種網(wǎng)絡(luò)設(shè)備完成設(shè)備管理工作的管理員用戶)進(jìn)行管理。這里所說的設(shè)備管理用
戶不同于CAMS系統(tǒng)維護(hù)的可進(jìn)行接入認(rèn)證的帳號和卡號用戶,不能用于提供寬帶
網(wǎng)絡(luò)服務(wù),不提供帳務(wù)管理功能。
設(shè)備用戶管理功能可以對被管理的網(wǎng)絡(luò)設(shè)備設(shè)定可以訪問設(shè)備的用戶主機(jī)IP地址范
圍(可以隸屬于不同的多個(gè)網(wǎng)段),并對不同用戶設(shè)置不同的訪問服務(wù)類型
標(biāo)簽:
cams
上傳時(shí)間:
2022-02-27
上傳用戶: