摘要

本文在深入研究国内外特权账号安全管理相关技术的基础上,设计和实施特权账号安全管理平台,实现集中、自动化地管理所有类型的特权账号、密码,提升各纳管系统的主动防御能力,降低弱口令、口令泄露带来的敏感信息外泄的风险。本文围绕特权账号安全管理系统的设计、能力等方面进行详细分析,还针对安全性、可用性、可靠性等设计,真正从技术管控上和制度要求上实现特权账号安全管理,实现特权账号种类的全覆盖和生命周期的完整涵盖,满足未来不断变化的需要。