常見的堡壘機(jī)的主要功能

1、運(yùn)維平臺

RDP/VNC運(yùn)維；SSH/Telnet運(yùn)維；SFTP/FTP運(yùn)維；數(shù)據(jù)庫運(yùn)維；Web系統(tǒng)運(yùn)維；遠(yuǎn)程應(yīng)用運(yùn)維；

2、管理平臺

三權(quán)分立；身份鑒別；主機(jī)管理；密碼托管；運(yùn)維監(jiān)控；電子工單；

3、自動(dòng)化平臺

自動(dòng)改密；自動(dòng)運(yùn)維；自動(dòng)收集；自動(dòng)授權(quán)；自動(dòng)備份；自動(dòng)告警；

4、控制平臺

IP防火墻；命令防火墻；訪問控制；傳輸控制；會(huì)話阻斷；運(yùn)維審批；

5、審計(jì)平臺

命令記錄；文字記錄；SQL記錄；文件保存；全文檢索；審計(jì)報(bào)表；

堡壘機(jī)的作用

1、進(jìn)行內(nèi)部網(wǎng)絡(luò)行為身份認(rèn)證

對用戶進(jìn)行認(rèn)證，支持身份認(rèn)證模式包括動(dòng)態(tài)口令、靜態(tài)密碼、硬件key、生物特征等多種認(rèn)證方式，設(shè)備具有靈活的定制接口，可以與其他第三方認(rèn)證服務(wù)器之間結(jié)合;安全的認(rèn)證模式，有效提高了認(rèn)證的安全性和可靠性。當(dāng)公司擁有很多管理設(shè)備、涉及部門和外包公司、管理入口和途徑非常多的時(shí)候進(jìn)行管理。嚴(yán)防、越權(quán)訪問事件的發(fā)生。

2、登錄功能，帳號密碼的安全管理。

當(dāng)密碼管理制度難以落實(shí)，密碼存在泄露隱患時(shí)進(jìn)行管理，臨時(shí)賬號多，無法及時(shí)刪除時(shí)，支持對X11、linux、unix、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等一系列授權(quán)賬號進(jìn)行密碼的自動(dòng)化周期更改，簡化密碼管理。連續(xù)跳轉(zhuǎn)登錄技術(shù)、多信道登錄技術(shù)、數(shù)據(jù)加密功能、審計(jì)查詢檢索功能、操作還原技術(shù)、審計(jì)雙向備份技術(shù)等。

什么是堡壘機(jī)？

堡壘機(jī)針對內(nèi)部運(yùn)維人員的運(yùn)維安全審計(jì)系統(tǒng)。主要的功能是對運(yùn)維人員的運(yùn)維操作進(jìn)行審計(jì)和權(quán)限控制。同時(shí)堡壘機(jī)還有賬號集中管理，單點(diǎn)登陸的功能。

堡壘機(jī)作為IT系統(tǒng)看門人的堡壘機(jī)其嚴(yán)格管控能力十分強(qiáng)大,能在很大程度上的攔截訪問和惡意攻擊,對不合法命令進(jìn)行命令阻斷,過濾掉所有對目標(biāo)設(shè)備的訪問行為,并對內(nèi)部人員誤操作和操作進(jìn)行審計(jì)監(jiān)控,以便事后責(zé)任。

不過審計(jì)是事后行為,審計(jì)可以發(fā)現(xiàn)問題,但是無法防止問題發(fā)生只有在事前嚴(yán)格控制,才能從真正解決問題。

諸如任何人都只能通過堡壘機(jī)作為門戶單點(diǎn)登錄系統(tǒng)。堡壘機(jī)能集中管理和分配全部賬號,更重要的是堡壘機(jī)能對運(yùn)維人員的運(yùn)維操作進(jìn)行嚴(yán)格審計(jì)和權(quán)限控制,確保運(yùn)維的安全合規(guī)和運(yùn)維人員的化權(quán)限管理,堡壘機(jī)的出現(xiàn)能夠保護(hù)企業(yè)網(wǎng)絡(luò)設(shè)備及服務(wù)器資源的安全性,使得企業(yè)網(wǎng)絡(luò)管理合理化和化。