[发明专利]一种特权账号管理中台系统

说明书

本发明提供一种特权账号管理中台系统，包括南向引擎、策略引擎和北向引擎，南向引擎用于对企业数据中心的特权账号；策略引擎用于对特权账号的合规性进行检查和分析；北向引擎用于解决南向引擎中纳管的特权账号的密码消费能力,与现有技术相比，本发明具有如下的有益效果：可以实现自动化的管理和运维，同时还可以将自动化管理后的特权账号的密码消费给北向引擎中的应用，达到企业应用系统的业务的有序和业务的不中断。

技术领域

本发明属于密码中台管理领域，特别涉及一种特权账号管理中台系统。

背景技术

长期以来，由于IT水平的限制，多数的特权账号保留于系统管理员手中，所以对于特权账号的管理仅仅停留于准入的管理和审计，但近年来，随着云计算、物联网、5G技术的发展，特权账号急剧增长，特权账号无处不在，各种物联网探测设备、自动化工具、大数据平台等等，IT系统也无时不刻的关联或调用着特权账号，特权账号的全生命周期早已脱离手工保存和准入审计的范畴，需要特权账号管理中台系统实现南北向管理和消费的功能。

发明内容

针对现有技术存在的不足，本发明目的是提供一种特权账号管理中台系统，以解决上述背景技术中提出的问题。

本发明的技术方案是这样实现的：一种特权账号管理中台系统，包括南向引擎、策略引擎和北向引擎，南向引擎用于对企业数据中心的特权账号；

策略引擎用于对特权账号的合规性进行检查和分析；

北向引擎用于解决南向引擎中纳管的特权账号的密码消费能力。

作为一优选的实施方式，南向引擎包括四部分，账号发现、账号管理、使用审计和威胁分析；

其中，账号发现用于对企业的账号进行实时或定时检测、扫描、发现，通过账号发现对某一个目标进行扫描，最终根据扫描出来的结果做一个数据分析，和图标呈现，使得企业或组织的人员通过扫描概况页面清楚的了解到他们特权账号的分布情况，扫描完成后将账号进行汇总，然后对账号进行评估、分类，并且将分类完成的特权账号主动的纳管至特权账号管理中台系统，做统一的自动化运维管理；

账号管理用于将企业资源中的特权账号进行统一的管理，实现统一单点登录、密码代填、权限划分，统一单点登录主要实现为用户提供统一的登录入口，并且登录时会进行身份的验证，能够保证访问人员的合法身份；密码代填主要实现在用户登录系统后，要访问目标端时，系统会自动帮我们代填，使用人员无需知道密码，保证了密码的安全性；权限划分主要实现对用户使用特权账号的权限做一个细粒度的划分，保证每个人的权限都是最小化、合理化的；

使用审计用于会话实时监控和审计，会话实时监控主要实现对登录系统后使用的会话过程都会被记录下来，并且系统还能实现操作人在A终端上进行操作时，审计人可在B终端上观看操作过程，如果认为该操作人的行为是不安全的，也控制干预，终止这个会话；审计主要实现会将会话使用的过程保存为视频或文本的方式，统一存储，供事后的追溯和溯源；

威胁分析用于对已接管各类系统的帐号去深入扩展网络信息和系统信息，通过分析学习监控对象的数据，判定异常行为产生威胁预警，并且会建立特权账号行为监控机制，实时检测、预警特权账号异常行为。

作为一优选的实施方式，策略引擎包括四部分，策略引擎一、策略引擎二、策略引擎三和策略引擎四；

其中，策略引擎一用于对特权账号访问的管控，例如企业中敏感的特权账号需要使用时，启用审批流程，只有通过上一级的负责人同意后，才能使用；或者企业中的第三方外部人员要使用账号时，设置一次性密码访问，当第三方人员使用完账号之后，就立即更改该账号的密码，保证密码的安全性，