兴业银行利用齐治PAM+堡垒机搭建账号密码统一安全管理平台

1. 检查不合规问题。账号密码管理过程中，人工参与环节较多，技术管控能力不足。文章源自技术奇点-https://www.xerer.com/archives/37876.html

2. 管理不集中问题。账号密码管理使用了不同的平台，无法控制管理成本和后期维护成本。文章源自技术奇点-https://www.xerer.com/archives/37876.html

3. 密码未定期修改。密码未按照规章制度和要求进行定期修改。文章源自技术奇点-https://www.xerer.com/archives/37876.html

4. 密码保管不完善。密码通过密码信封保管过程中，依赖管理员人工参与进行密码备份和存储。文章源自技术奇点-https://www.xerer.com/archives/37876.html

为了解决账号管理方面的风险，兴业银行启动了账号密码统一安全管理项目，实现对主机、网络设备、数据库账号密码的统一、集中、安全管理。文章源自技术奇点-https://www.xerer.com/archives/37876.html

文章源自技术奇点-https://www.xerer.com/archives/37876.html

针对兴业银行账号密码管理所带来的安全风险，齐治科技设计了一套完整的账号安全管理方案，涵盖了如下的实际场景：文章源自技术奇点-https://www.xerer.com/archives/37876.html

1. 密码集中管理，一套系统统管主机、网络设备、数据库的密码并定期改密。文章源自技术奇点-https://www.xerer.com/archives/37876.html

2. 建立密码使用流程，实现明文密码线上申请、发放、回收等全流程统一管理。文章源自技术奇点-https://www.xerer.com/archives/37876.html

3. 账号密码安全存储，采用硬件级别的国密加密存储技术，安全存储账号密码。文章源自技术奇点-https://www.xerer.com/archives/37876.html

通过齐治堡垒机+齐治特权账号管理系统+密码保险箱实现账号密码的统一管理，部署完成之后Z银行具备了如下能力：文章源自技术奇点-https://www.xerer.com/archives/37876.html

1. 实现了针对主机、网络设备、数据库资产的定期自动改密能力。具备针对Windows、Linux、AIX等操作系统的定期改密，包含root级别的特权账号和运维账号；具备针对所有网络设备、数据库的定期自动改密能力。文章源自技术奇点-https://www.xerer.com/archives/37876.html

2. 实现了对明文密码申请、获取、使用、回收全流程的线上闭环管理。建立了明文密码的申请、使用、回收制度，保障了明文密码的管理与使用安全。文章源自技术奇点-https://www.xerer.com/archives/37876.html

3. 实现了密码集中安全统一的管理。通过硬件级别的密码保险箱，实现密码的统一安全存储，密码保险箱采用独立硬件、独立安全系统、精简服务的方式提升安全性；通过硬件加密卡对数据进行国密算法的加密存储，进一步提升密码存储的安全性。文章源自技术奇点-https://www.xerer.com/archives/37876.html

1.减少管理成本，提升管理效率。账号密码管理由原先三套系统分散管理的方式，升级为集中安全管理的方式，减少了管理人员的投入和各部门平台的维护成本。文章源自技术奇点-https://www.xerer.com/archives/37876.html

2. 密码电子化保管，降低泄露风险。由原先密码管理过程中人工参与，升级为密码电子化全流程自动化管理，降低密码泄露的风险。文章源自技术奇点-https://www.xerer.com/archives/37876.html

3. 满足专项审计，管理章程合规。账号密码的统一管理与流程平台结合，符合了Z银行对密码使用的专项审计要求，为进一步合规管理提供了必要的基础平台。文章源自技术奇点-https://www.xerer.com/archives/37876.html