網絡設備AAA管理-統一認證、授權、審計丨寧盾-雲和移動時代企業身份安全基礎設施

網絡設備AAA管理

多品牌網絡設備下對網絡設備管理員做統一的認證（Authentication）、授權（Authorization）、審計（Accounting ），確保企業高權限賬號的安全

實現企業網絡設備集中管理

設備管理員統一身份認證管理

支持對設備管理員集中開戶，可批量設定設備管理用戶的登錄密碼、失效時間、在線數量等來管理密碼權限，支持本地及多種用戶源，包括LDAP、AD、POP3、RADIUS等，快速便捷實現統一管理。
免費試用
兼容不同類型/品牌網絡設備

支持設備類型包括交換機、路由器、防火牆、WAF等，通過擴展Tacacs+、Radius協議等適配主流網絡廠商設備，如思科、華為、華三等，實現多品牌異構統一管理。
免費試用
動態密碼加固運維賬號安全

通過寧盾的各類令牌形式獲取動態密碼，在原本靜態賬號口令的基礎上增加一層動態口令，加強網絡設備運維賬號安全，避免定期修改密碼。
免費試用
敏感操作風險預警和隔離

通過Tacacs＋敏感命令設置，在用戶進行敏感操作時以短信、郵件方式通知管理員對風險賬號進行隔離，並支持追溯敏感操作行為日誌，做到追踪定責。
免費試用
詳細網絡設備操作行為日誌

記錄設備管理員的認證、授權及行為審計信息日誌，並支持導出到文本文件中。包括登錄名、登錄結果、認證時間、終端用戶IP、權限級別、認證類型、授權動作、審計類型、審計時間等。
免費試用

網絡設備AAA管理3大模塊

尋找適合您企業的場景方案

寧盾在各知名廠商對比中脫穎而出

對比項	堡壘機AAA管理	設備廠商AAA管理	寧盾網絡設備AAA管理
操作體驗	授權功能不足	界面操作複雜	操作便捷、模塊化程度高
品牌兼容性	高	低，只適用自家網絡設備	高，兼容不同廠商品牌（cisco、華為、H3C、博達等）設備
雙因素賬號保護	部分支持、通常僅支持堡壘機本身	否	支持
授權等級劃分	初級授權，限制用戶登錄權限	高級授權、授權粒度至設備類型及操作命令	高級授權，授權粒度至用戶角色、設備品牌、設備類型、設備級別、操作命令
審計方式及直觀程度	視頻審計，不方便事後追溯	報表審計，審計直觀，細節豐富	報表審計，審計直觀，誰在什麼時間什麼設備上操作了什麼命令一目了然
審計佔用空間	佔用空間較大	佔用空間少	佔用空間少
業務細分控制能力	限於用戶認證	僅限於自家產品	基於角色和場景進行細粒度權限劃分，實現異構兼容統一管理
風險告警	無短信/郵件告警	無短信/郵件告緊	敏感命令短信/郵件告警