運(yùn)維審計(jì)型堡壘機(jī)

運(yùn)維審計(jì)型堡壘機(jī)的原理與網(wǎng)關(guān)型堡壘機(jī)類似，但其部署位置與應(yīng)用場景不同，且更為復(fù)雜。運(yùn)維審計(jì)型堡壘機(jī)被部署在內(nèi)網(wǎng)中的服務(wù)器和網(wǎng)絡(luò)設(shè)備等資源的前面，對(duì)運(yùn)維人員的操作權(quán)限進(jìn)行控制和操作行為審計(jì)；運(yùn)維審計(jì)型堡壘機(jī)既解決了運(yùn)維人員權(quán)限難以控制的混亂局面，又可對(duì)違規(guī)操作行為進(jìn)行控制和審計(jì)，而且由于運(yùn)維操作本身不會(huì)產(chǎn)生大規(guī)模的流量，堡壘機(jī)不會(huì)成為性能的瓶頸，所以堡壘機(jī)作為運(yùn)維操作審計(jì)的手段得到了快速發(fā)展。

堡壘機(jī)的主要功能

堡壘機(jī)，也叫做運(yùn)維安全審計(jì)系統(tǒng)，它的功能是 4A：身份驗(yàn)證 Authentication賬號(hào)管理 Account授權(quán)控制 Authorization安全審計(jì) Audit簡單總結(jié)一句話：堡壘機(jī)是用來控制哪些人可以登錄哪些資產(chǎn)（事先防范和事中控制），以及錄像記錄登錄資產(chǎn)后做了什么事情。集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個(gè)組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動(dòng)的服務(wù)器，以便集中報(bào)警、及時(shí)處理及審計(jì)定責(zé)。

堡壘機(jī)的作用

1、進(jìn)行內(nèi)部網(wǎng)絡(luò)行為身份認(rèn)證

對(duì)用戶進(jìn)行認(rèn)證，支持身份認(rèn)證模式包括動(dòng)態(tài)口令、靜態(tài)密碼、硬件key、生物特征等多種認(rèn)證方式，設(shè)備具有靈活的定制接口，可以與其他第三方認(rèn)證服務(wù)器之間結(jié)合;安全的認(rèn)證模式，有效提高了認(rèn)證的安全性和可靠性。當(dāng)公司擁有很多管理設(shè)備、涉及部門和外包公司、管理入口和途徑非常多的時(shí)候進(jìn)行管理。嚴(yán)防、越權(quán)訪問事件的發(fā)生。

2、登錄功能，帳號(hào)密碼的安全管理。

當(dāng)密碼管理制度難以落實(shí)，密碼存在泄露隱患時(shí)進(jìn)行管理，臨時(shí)賬號(hào)多，無法及時(shí)刪除時(shí)，支持對(duì)X11、linux、unix、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等一系列授權(quán)賬號(hào)進(jìn)行密碼的自動(dòng)化周期更改，簡化密碼管理。連續(xù)跳轉(zhuǎn)登錄技術(shù)、多信道登錄技術(shù)、數(shù)據(jù)加密功能、審計(jì)查詢檢索功能、操作還原技術(shù)、審計(jì)雙向備份技術(shù)等。

堡壘機(jī)的作用

訪問控制

運(yùn)維人員合法訪問操作時(shí)，堡壘機(jī)可以很好的解決操作資源的問題。通過對(duì)訪問資源的嚴(yán)格控制，堡壘機(jī)可以確保運(yùn)維人員在其賬號(hào)有效權(quán)限、期限內(nèi)合法訪問操作資源，降低操作風(fēng)險(xiǎn)，以實(shí)現(xiàn)安全監(jiān)管目的，保障運(yùn)維操作人員的安全、合法合規(guī)、可控制性。

賬號(hào)管理

當(dāng)運(yùn)維人員在使用堡壘機(jī)時(shí)，無論是使用云主機(jī)還是局域網(wǎng)的主機(jī)，都可以同步導(dǎo)入堡壘機(jī)進(jìn)行賬號(hào)集中管理與密碼的批量修改，并可一鍵批量設(shè)置SSH秘鑰對(duì)。

資源授權(quán)

堡壘機(jī)可以支持云主機(jī)、局域網(wǎng)主機(jī)等多種形式的主機(jī)資源授權(quán)，并且堡壘機(jī)采用基于角色的訪問控制模型，能夠?qū)τ脩?、資源、功能作用進(jìn)行細(xì)致化的授權(quán)管理，解決人員眾多、權(quán)限交叉、資產(chǎn)繁瑣、各類權(quán)限等眾多運(yùn)維人員遇到的運(yùn)維難題。