SSA(運維審計系統)

SSA(運維審計系統)

本詞條是多義詞,共3個義項
更多義項 ▼ 收起列表 ▲

SSA運維審計系統是集單點登錄、賬號管理、身份認證、資源授權、訪問控制和操作審計於一體的新一代運維安全審計產品,它能夠對作業系統、網路設備、安全設備、資料庫等操作過程進行有效的運維操作審計,使運維審計由事件審計提升為操作內容審計,通過系統平台的事前預防、事中控制和事後溯源來全面解決企業的運維安全問題,進而提高企業的IT運維管理水平。

基本介紹

  • 中文名:SSA
  • 屬性:運維審計系統
  • 職能:單點登錄、賬號管理
  • 類型:新一代運維安全審計產品
簡介,特點,價值,其他釋義,

簡介

(1)健全的用戶管理機制:
為解決企業IT系統中普遍存在的因交叉異構、共享賬號等運維而產生的無法定責的問題,SSA系統平台提出了“集中賬號管理“的解決辦法;集中帳號管理可以完成對帳號整個生命周期的監控和管理,而且還降低了企業管理大量用戶帳號的難度和工作量,同時,通過統一的管理還能夠發現帳號使用中存在的安全隱患,並且制定統一、標準的用戶帳號安全策略。
(2)運維事件事中控制:
監控正在運維的會話:信息包括運維用戶、運維客戶端地址、資源地址、協定、開始時間等;監控後台資源被訪問情況,提供線上運維操作的實時監控功能。針對運維過程中可能存在的潛在操作風險,SSA根據用戶配置的安全策略實施運維過程中的違規操作檢測,對違規操作提供實時告警和阻斷。
(3)運維事件事後審計:
SSA系統平台能夠對常見的運維協定如SSH/FTP/Telnet/SFTP/Http/Https/RDP/X11/VNC等會話過程進行完整的記錄,以滿足日後審計的需求。審計結果可以錄像和日誌兩種方式呈現。對審計信息SSA系統平台能夠根據日常操作、會話報警次數等進行報表統計分析

特點

1、全面的協定審計
Http/Https/RDP/X11/VNC進行全面的分析審計,保證數據審計不丟失;
2、用戶管理許可權分明
平台對用戶的管理許可權嚴格分明,各司其職,分為系統管理員、審計管理員、運維管理員、口令管理員四種管理員角色,同時支持管理員角色的自定義創建,對管理許可權進行細粒度設定,保障了平台的用戶安全管理,以滿足審計需求。
3、良好的可擴展性與兼容性
平台採用模組化設計,單模組故障不影響其他模組使用,從而提高了平台的健壯性、穩定性,運維人員登錄支持Portal統一登錄,併兼容終端C/S客戶端連線設備;
4、靈活的部署方式及簡便的操作配置
B/S方式實現了對後台的各項管理配置;
平台簡單易部署,通過配置導航,可在短時間內完成配置要求,實現上線要求。
5、報表管理
平台具有豐富的報表統計功能,可以進行默認報表和自定義報表來進行運維數據的報表統計。平台提供多種報表格式,包括Word、Excel等。
平台提供折線、餅狀、柱狀等多種圖表統計運維數據,方便後期的運維分析和管理。

價值

1、企業角度
通過細粒度的安全管控策略,保證企業的伺服器、網路設備、資料庫、安全設備等安全可靠運行,降低人為安全風險,避免安全損失,保障企業效益。
2、管理員角度
所有運維賬號的管理在一個平台上進行管理,賬號管理更加簡單有序;
通過建立用戶與賬號的唯一對應關係,確保用戶擁有的許可權是完成任務所需的最小許可權;
直觀方便的監控各種訪問行為,能夠及時發現違規操作、濫用許可權等.
3、普通用戶角度
運維人員只需記憶一個賬號和口令,一次登錄,便可實現對其所維護的多台設備的訪問,無須記憶多個賬號和口令,提高了工作效率,降低工作複雜度。

其他釋義

字幕檔案
使用Windows Media Play Classic的字幕功能
Windows Media Play Classic是目前最熱門的播放軟體,能支持所有的流媒體格式,而且在播放時非常流暢。
除此之外它還有一個特殊的功能,那就是我們這裡要講到的載入字幕功能。 運行該軟體後,需要對軟體作一些設定才能啟用載入字幕功能。
打開“查看”選單,選擇菜中的“選項”,在出現的任務視窗中,單擊左邊列表中的“回放”字樣,展開“回放”列表,再點擊列表下的“輸出”。 對界面中右邊的幾個選項我們要做一些設定,首先是在“DirectShow 視頻”選項中選擇“VMR 7(無轉換)”,接著在“RealMedia 視頻”和“Quick Time 視頻”選項中分別選擇為 “DirectX 7”。
另外在”選項”視窗中,點擊“字幕”,對字幕文字的字型、顏色、大小、位置等作一些調整。好設定後,點擊“確定”完成設定。這時“播放”選單下的“字幕”欄為可用狀態,說明軟體設定好了。 接下來我們先打開需要添加字幕的影片,在MPC的“檔案”選單中選擇“載入字幕”,載入該影片的字幕檔案,在影片裡就可以看到中文字幕了。
船舶安全評估
SSA:SHIP SECURITY ASSESSMENT 船舶安全評估/船舶保全評估
串列存儲體系結構
SSA(serial storage architecture,串列存儲體系結構)
SSA(serial storage architecture,串列存儲體系結構)是IBM大力推廣的面向新世紀的新型存儲體系結構,它支持海量存儲,其性能遠遠超過了傳統的SCSI存儲體系。
20世紀80年代初,SCSI接口作為磁碟與PC高速連線的技術開始流行時,人們都為它所能提供的外接大容量存儲設備的能力而驚嘆。如今,一些新的應用程式正吞吐著TB級的存儲容量,造成人們對存儲器的需求量也爆炸性地增長,而SCSI由於其固有的局限性,顯然已經不能滿足這種需求了。SCSI將塊(block)數據從磁碟並行傳送到系統記憶體,當其匯流排上連線的驅動器不多時,這是個快速傳送數據的好辦法,而當連線的磁碟驅動器增多時,其性能就變得惡化了。這是因為SCSI技術所固有的缺陷所致,即需要仲裁匯流排上每個設備,在同一時間只有一個磁碟驅動器占有匯流排。當有很多驅動器競爭匯流排時,將導致在給定時間內的數據傳輸總量明顯減少。
串列存儲體系結構SSA
SSA定義了一種I/0設備連線的高性能串列連線,它專門為存儲套用如硬碟驅動器主機適配器及陣列控制器而設計。與傳統的並行匯流排SCSI-2相比,SSA克服了SCSI的局限性,具有很大的優勢。
SSA的定義分為以下三層:
物理層(SSA-PH1) 定義了接口的電氣標準及電纜、連線頭。對於STP(禁止雙絞線)與同軸電纜,其連線速率可以達到40MB(1995年)。
連線層(SSA-TL1) 定義了傳輸協定、配置及錯誤恢復。SSA節點是一個可定址單元,如主機接口卡、開關或硬碟驅動器。在某些情況下,物理單元可能由不止一個SSA節點構成。為了便於定址,SSA節點被分成單連線埠節點、雙連線埠節點與交換節點。其中雙連線埠節點最常見。SSA節點之間可以互相連線構成一個仲裁網路。在連線層上傳輸的最小數據單元為幀,每幀包含 128位元組數據,在結尾處有一個由6個字元組成的標誌。幀中可以包含數據也可以包含訊息。訊息用來傳送控制信息,如命令與狀態。普通幀包含四個域,分別為控制域、地址域、數據域和 CRC域。尤其值得注意的是,SSA-TL1協定中的流量控制功能不僅功能強大而且很簡單。在SSA網路中,協定在每個連線中獨立工作。而且,這個網路是在系統加電之後自動配置起來的,無需任何開關或者跳線來指定節點的地址。節點和連線可以動態地接通與斷開。每個SSA連線埠有一種環繞模式,它能將串列輸出直接導向非串列輸入。SSA連線埠具有獨立於電纜和遠程節點的上電自檢能力。
映像層(SSA-S2P) 是SCSI-2排隊模型、命令集、狀態字、標識符和檢測碼的一種映射,用來實現現存固件從並行SCSI-2環境到SSA的遷移。實際上,它保留了SCSI-2的排隊模型、命令集、狀態字、標識符和檢測碼,因此,已有的SCSI套用和第三方軟體不必做移植。SSA-S2P的主要任務是將SCSI-2的匯流排階段與訊息映射到SSA-PH傳輸層。SSA-S2P的性能比並行SCSI-2強得多。在SSA中,幀多路復用取代了SCSI-2中的仲裁、失連與再選。這樣在大批量數據傳輸過程中系統還能處理一個新命令,而不會帶來性能損失。SSA-S2P允許對同一個設備同時傳送多個命令,如對Cache的讀操作可以和寫操作同時發出。
以下是一個典型的SSA系統的示意圖。該系統支持全雙工與空間復用。“空間復用”指的是在一條連線上,兩個不同連線可以同時進行獨立的會話,也就是說,可以在環上各個不同區段中實現多重並發操作,從而獲得更高的吞吐能力。這在SCSI匯流排或是在光纖通路仲裁環路是不可能的,因為在這兩種情況下,整個匯流排上都只能同時承載一個操作。
SSA的優異性能
SSA之所以吸引人,首先在於SSA提高了連線能力。一個單獨的主機接口可以連線許多設備,這些設備可以在多個主機之間共享。SSA在幾乎不產生額外開銷的情況下提供了全雙工通信能力。數據幀級別上的多路復用使接口可以在幾個並發操作上有效共享。通過適用循環冗餘校驗碼(CRC),SSA的錯誤檢測能力要比適用奇偶校驗碼的普通匯流排強得多。SSA設備能夠很容易地實現雙連線埠,以提供可選擇的數據通道,並在出錯條件下正常工作。
在SSA系統結構中,主機處理器(被稱為啟動者)發布指令或傳送數據到環形串接的大量磁碟驅動器。與SCSI相比, SSA沒有匯流排,也不需要在很多SSA連線的磁碟驅動器對主機處理器訪問時做“仲裁”。SSA結束了單會話的系統限制,可同時進行多路會話,大幅度地提高了性能。
在SSA中,連線設備的電纜允許全雙工的點對點通信。這意味著從主機發出的信息可雙向輸送到環上的每一個設備,即使兩個設備之間發生斷路,信息仍可通過環路的分支傳送到環上的每一個設備。
另外,SSA可檢測環中的斷路並自動重新配置系統,恢復鏈路以保持通信。這不僅可在發生意外斷路時提供保護,而且使用戶可以線上增添或減少磁碟驅動器而不中止運行、不丟失數據。
環中的每一鏈路可同時以20MB/s的速率雙向傳輸信息。當處理器將讀/寫指令的比例平衡到各占50%時,環上的總頻寬是20MB/s的4倍,達到80MB/s的最大值。
SSA以使用低成本CMOS工藝處理的矽半導體技術實現。按照SSA的技術發展規劃,隨著性能加倍到40MB/s的第二代配套半導體元件的推出及成熟套用,SSA環上的總頻寬可達到160MB/s的最大值,而且還有進一步大幅度提高的潛力。
從理論上講,使用SSA環的主機處理器最多可以連線127台設備運行而不至於性能惡化。作為SSA的具體實現,IBM的7133型SSA磁碟子系統實現了與RS/6000伺服器和RS/6000SP並行處理系統的連線。插到RS/6000的SSA適配器使磁碟子系統能夠配置在兩個獨立的環中,使每個適配器可接96個驅動器,以每個驅動器容量為20GB計算,總容量可達1920GB之多。
SSA系統的性能基準測定顯示,當處理器與實際負載一起工作時,可達到35MB/s的持續數傳率(低於理論值80MB/s的原因在於將SSA適配器連線到系統記憶體的接口的限制)。而且,IBM公司在實驗室對通過高速系統匯流排接口連線的SSA系統進行測試時,傳送數據的典型速率已經達到了70MB/s。相比之下,一個數傳率為20MB/s的SCSI接口傳送數據的典型速率僅能達到 12MB/s~13MB/s。
無論在容量還是在性能方面,SCSI的擴展性都十分有限。而SSA是高度可擴展的結構。除了可以將子系統容量增長很多而不降低性能外,SSA結構還允許在環中簡單地插入多個啟動者來完成更多的工作,得到比使用單處理器時性能高几倍的增長。測試結果表明,如果4台主機處理器(每台都能以35MB/s的速率傳輸數據)共享一個 SSA環中的所有磁碟驅動器,可以得到 110MB/s的總體傳輸速率,幾乎是採用一台主機所能達到的速率的4倍。如果將存儲器設備劃分成等量的“域”(domain),而且每台主機只能與一個域通信,則其性能可接近140MB/s。這樣的性能增長是由於叫做“空間復用”的結構特性所決定的,這意味著不同的SSA鏈路能夠獨立地同時執行不同的操作。數據只在啟動者與其目標設備之間傳輸,而不是在整個環上流動。空間復用的另一個示例是在一個SSA環中,磁碟驅動器D和磁帶驅動器T被相鄰配置,當從D向T備份數據的指令啟動之後,數據就只在這兩台設備之間傳送而不必通過啟動者。這就使啟動者可以同時從事其他工作,並且提高了整個環的總體傳輸速率。
此外,SSA結構還有保證數據高可用性、容錯、易於連線與擴展、遠程布線等諸多優點,並能支持多個級別的磁碟陣列。可見,SSA全面超越了SCSI體系的束縛,是一種極有發展前途的新型存儲體系結構。
其他意思
SSA 另外一個意思就是伺服器超級管理員
數學意義
SSA,為全等三角形中的“邊邊角”,在中學數學中不可被使用。但在初等數學中,有一種情況可證明此三角形全等:設AB=A'B',AC=A'C',角ABC=角A'B'C',若角ABC大於角ACB,則這兩三角形全等。用中文表述即為“若兩個三角形相等的角大於另一相等的邊所對的角,則這兩三角形全等。”
名詞縮寫
specific surface area 比表面積
Seismological Society of America美國地震協會
Social Security Administration 社會保障總署
Safety & Stable & Accurate SSA/士士安行程開關安全穩定精準
Supervisory Special Agent 特工督察
書本縮寫
《社會行動的結構》的縮寫。the Structure of Social Action=SSA
埼玉超級競技場
位於日本埼玉縣埼玉市中央區新都心的大型體育館
其他縮寫
水平項誤差平方和(sum of squares for factor A),簡記為SSA。統計學中代表各組平均值與總平均值的誤差平方和,反映各總體的樣本均值之間的差異程度,又稱為組間平方和。
如何編輯SSA
將字幕檔案與電影檔案放在同一資料夾下,並將字幕檔案與電影檔案的檔案名稱改成一致(不改檔案擴展名),這樣在播放電影時,VOBSUB就會自動運行,並載入字幕。
開始--vobsub--directvobsub configure--打開…--選定字幕檔案位置--確定--確定

相關詞條

熱門詞條

聯絡我們