在如今信息技术迅猛发展的时代,大多数商业应用都需要处理敏感的知识产权及战略信息,这些信息是企业成功甚至生存的关键。因此用来保护用户知识产权的用户访问控制系统几乎随处可见。
在工作一段时间之后,即使是一个普通用户也会拥有大量的账号。而对于网络管理员和系统管理员来说,他们面临的情况更加复杂,需要根据不同级别处理成百上千个账号密码。因此,要保管这么多的密码对于任何人来讲就是一个艰巨的任务。用户通常会将用户名和密码信息存储在本地系统中或者一个集中的位置,以便多个管理员同时使用这些信息。
由于系统和网络管理员大多数都需要处理敏感的管理密码,也叫特权密码,通过该密码可以访问全部敏感应用和数据。如果这些密码有任何管理不善,都将导致巨大的安全漏洞,从而让身份窃贼有机可乘,滥用应用及进行不法攻击。
针对这种情况,解决方案就是使用安全的密码管理软件,它可以对管理密码进行安全存储并根据详细的用户授权信息让多个用户灵活地进行共享。
卓软公司提供的PassStor(PSS)是一款企业级运维审计与密码安全管理解决方案,用于对管理或权限密码进行管理。它是一个存储网络设备、桌面服务器、应用等任何网络资源用户名及密码的中央存储库。
PSS不仅只是一个安全的密码存储资源库,也是一整套安全运维管理解决方案。使用PSS,您可以将所有密码以加密的形式存储在数据库中,并可以根据用户不同的权限进行访问及控制。也就是说,管理员可以集中地创建用户、给这些用户分配不同的角色以及定义不同的访问级别。只有授权的用户才可以根据自己的角色进行浏览、编辑,或者管理受允许的“资源”(分配给他们的资源)。因此,PSS可以在企业内进行加密存储及安全的密码共享,并且让多个用户访问多个资源。用户账号信息和密码可以从一个集中的网络页面进行访问。
PSS也可以帮您进行密码重置。已有的远程资源的密码可以通过PSS进行更改,更改后的密码也可以在资源库中进行存储。PSS全方位的审计机制可以跟踪到由谁在什么时间更改了什么内容,从而保证了多成员环境中的责任明确性。