- KVM审计系统
- KVM审计系统
Review自带审计是配合Review集中管理系统的一个审计模块，需要和Review集中管理软件安装在一台服务器上。Review 操作行为审计系统可以实现在KVM客户端访问KVM集中认证系统的时候开始记录操作画面，直到退出KVM系统。记录内容包括：KVM系统的主窗口的所有操作行为和对每个被接管主机的操作窗口画面。 记录的方式采用对每个窗口分别监控，实现对不同窗口的全程录像，录像数据采用图象变化采集的方式，在没有操作的时候数据量不会增加，具有不丢帧，数据量小的优点。同时还能记录键盘的所有输入，以文本格式的形式记录。
特性和优点
-
0
KVM图像同步存储与回放技术，用统一管理、事后审计、多种加密传输方式、KVM集群代理等手段加强机房的安全性。
-
1
独特的键盘记录，可记录操作员对远程服务器所有键盘输入进行记录，并以文本格式保存。
-
2
支持实时无损屏幕视图录像和回放的事后审计功能。并且支持策略审计，可以对操作服务器和用户实行定点审计。
-
3
支持远程IP用户操作的图像记录和键盘记录。数据库方式图像数据存储，支持图像数据导出，满足特殊保存和取证查阅需求。
-
4
方便的查询功能，可根据用户、设备和日期来精确查找，实现对各种安全事故的定位。
-
5
监控和捕捉各种安全事件，提供对系统故意入侵行为的记录和危害系统安全的记录。
-
6
支持多种浏览器，支持128位SSL加密及1024位的RSA认证以强化通过浏览器登入的安全性。
-
7
支持第三方远程认证: RADIUS、LDAP及MS AD Directory。
-
8
审计并发通道≥20，回访并发通道≥8。