堡壘機(jī)的**思路是邏輯上將人與目標(biāo)設(shè)備分離，建立“人、主賬號(hào)（堡壘機(jī)用戶賬號(hào)）、授權(quán)、從賬號(hào)（目標(biāo)設(shè)備賬號(hào)）的模式;在這種模式下，基于身份標(biāo)識(shí)，通過集中管控安全策略的賬號(hào)管理、授權(quán)管理和審計(jì)，建立針對(duì)維護(hù)人員的主賬號(hào)、登錄、訪問操作，宿遷堡壘機(jī)解決方案、退出的全過程完整審計(jì)管理，實(shí)現(xiàn)對(duì)各種運(yùn)維加密/非加密、圖形操作協(xié)議的命令級(jí)審計(jì)。 堡壘機(jī)的作用主要體現(xiàn)在下述幾個(gè)方面：企業(yè)角度，通過細(xì)粒度的安全管控策略，保證企業(yè)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、安全設(shè)備等安全可靠運(yùn)行，宿遷堡壘機(jī)解決方案，降低人為安全風(fēng)險(xiǎn)，避免安全損失，宿遷堡壘機(jī)解決方案，保障企業(yè)效益。運(yùn)維審計(jì)型堡壘機(jī)對(duì)于運(yùn)維操作人員相當(dāng)于一臺(tái)代理服務(wù)器。宿遷堡壘機(jī)解決方案

單點(diǎn)登錄 ：當(dāng)用戶需要登錄到一個(gè)大型的業(yè)務(wù)系統(tǒng)時(shí) ，只要在一個(gè)門戶系統(tǒng)中輸入用戶名和密碼 ，即可無需驗(yàn)證的登錄到別的與此系統(tǒng)相互信任的業(yè)務(wù)系統(tǒng)。而此功能在堡壘機(jī)中的體現(xiàn)即對(duì)于堡壘機(jī)的各個(gè)業(yè)務(wù)系統(tǒng)以及所有堡壘機(jī)管控的數(shù)據(jù)庫(kù)系統(tǒng)，用戶只要在單點(diǎn)登錄系統(tǒng)中登錄一次 ，就可以等同于登錄全部系統(tǒng)的工作 ，而無需記錄眾多系統(tǒng)的登錄密碼 ，**減輕了使用者的工作壓力。賬號(hào)管理：基于單點(diǎn)登錄功能，對(duì)所有使用者的賬號(hào)在生命周期內(nèi)進(jìn)行統(tǒng)一監(jiān)控?？梢曰诮巧脑O(shè)定每個(gè)使用者賬號(hào)的功能和權(quán)限。身份認(rèn)證 ：基于單點(diǎn)登錄功能，提供統(tǒng)一的身份認(rèn)證功能接口。支持多重模式(動(dòng)態(tài)口令 ，靜態(tài)密鑰，硬件密鑰 ，生物特征識(shí)別等)的驗(yàn)證方式。并且可以通過接口與第三方認(rèn)證設(shè)備 進(jìn)行對(duì)接，具有很高的安全性和可靠性。宿遷堡壘機(jī)解決方案云盾堡壘機(jī)保證年度可用率在99.95%以上。

審計(jì)協(xié)議范圍，平臺(tái)采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術(shù)，實(shí)現(xiàn)操作界面模擬，將所有的操作轉(zhuǎn)換為圖形化界面予以展現(xiàn)，實(shí)現(xiàn)基本可以審計(jì)信息不丟失：針對(duì)運(yùn)維操作圖形化審計(jì)功能的展現(xiàn)外，同時(shí)還能對(duì)字符進(jìn)行分析，包括命令行操作的命令以及回顯信息和非字符型操作時(shí)鍵盤、鼠標(biāo)的敲擊信息。系統(tǒng)支持的審計(jì)協(xié)議以及工具包括：字符串操作：SSH/Telnet（工具：SecureCRT/Putty/Xshell）圖形操作： RDP/VNC/X11/pcAnywhere/DameWare等，其他協(xié)議： FTP/SFTP/Http/Https等。數(shù)據(jù)庫(kù)工具:Oracle/sqlserver/Mysql客戶端工具。協(xié)議及工具：字符串操作：SSH/Telnet （工具：SecureCRT/Putty/Xshell）圖形操作： RDP/VNC/X11/pcAnywhere/DameWare等。其他協(xié)議：FTP/SFTP/Http/Https/SQLPLUS等。

堡壘機(jī)的發(fā)展歷程大致可以分為三個(gè)階段：代堡壘機(jī)堡壘機(jī)較初的理念起源于跳板機(jī)，2000年左右，較好行業(yè)用戶為了對(duì)運(yùn)維人員的遠(yuǎn)程登錄進(jìn)行集中管理，會(huì)在機(jī)房里部署跳板機(jī)。跳板機(jī)就是一臺(tái)服務(wù)器，維護(hù)人員在維護(hù)過程中，首先要統(tǒng)一登錄到這臺(tái)服務(wù)器上，然后從這臺(tái)服務(wù)器再登錄到目標(biāo)設(shè)備進(jìn)行維護(hù)。但跳板機(jī)并沒有實(shí)現(xiàn)對(duì)運(yùn)維人員操作行為的控制和審計(jì)，使用跳板機(jī)過程中還是會(huì)有誤操作、違規(guī)操作導(dǎo)致的操作事故，一旦出現(xiàn)操作事故很難快速定位原因和責(zé)任人；第二代堡壘機(jī)因?yàn)樘鍣C(jī)存在一些問題，因此第二代堡壘機(jī)就在這些方面做了特意的改進(jìn)。堡壘機(jī)重要的是能對(duì)運(yùn)維人員的運(yùn)維操作進(jìn)行嚴(yán)格審計(jì)和權(quán)限控制。

堡壘機(jī)是審計(jì)型堡壘機(jī)，有時(shí)也被稱作“內(nèi)控堡壘機(jī)”，這種類型的堡壘機(jī)也是當(dāng)前應(yīng)用較為普遍的一種。運(yùn)維審計(jì)型堡壘機(jī)的原理與網(wǎng)關(guān)型堡壘機(jī)類似，但其部署位置與應(yīng)用場(chǎng)景不同且更為復(fù)雜。運(yùn)維審計(jì)型堡壘機(jī)被部署在內(nèi)網(wǎng)中的服務(wù)器和網(wǎng)絡(luò)設(shè)備等**資源的前面，對(duì)運(yùn)維人員的操作權(quán)限進(jìn)行控制和操作行為審計(jì);運(yùn)維審計(jì)型堡壘機(jī)即解決了運(yùn)維人員權(quán)限難以控制混亂局面，又可對(duì)違規(guī)操作行為進(jìn)行控制和審計(jì)，而且由于運(yùn)維操作本身不會(huì)產(chǎn)生大規(guī)模的流量，堡壘機(jī)不會(huì)成為性能的瓶頸，所以堡壘機(jī)作為運(yùn)維操作審計(jì)的手段得到了快速發(fā)展。較早將堡壘機(jī)用于運(yùn)維操作審計(jì)的是金融、運(yùn)營(yíng)商等較好行業(yè)的用戶，由于這些用戶的信息化水平相對(duì)較高發(fā)展也比較快，隨著信息系統(tǒng)安全建設(shè)發(fā)展其對(duì)運(yùn)維操作審計(jì)的需求表現(xiàn)也更為突出，而且這些用戶更容易受到 “信息系統(tǒng)等級(jí)保護(hù)”、“薩班斯法案”等法規(guī)政策的約束，因此基于堡壘機(jī)作為運(yùn)維操作審計(jì)手段的上述特點(diǎn)，這些較好行業(yè)用戶率先將堡壘機(jī)應(yīng)用于運(yùn)維操作審計(jì)。開源軟件毫無疑問將是未來的主流。宿遷堡壘機(jī)解決方案

堡壘機(jī)采用基于角色的訪問控制模型。宿遷堡壘機(jī)解決方案

堡壘機(jī)特點(diǎn)，包括但不限于：它可以保存服務(wù)器的賬戶和密碼，運(yùn)維人員連接某臺(tái)服務(wù)器時(shí)，不需要再手動(dòng)輸入賬戶密碼，只需提供主機(jī)名即可。因?yàn)楸緳C(jī)上存儲(chǔ)有服務(wù)器的登錄賬戶、主機(jī)信息等。記錄操作服務(wù)器的賬戶（即運(yùn)維人員）、時(shí)間、以及對(duì)服務(wù)器有哪些操作等，這在一定程度上提高了服務(wù)器的安全性。允許用戶對(duì)不同的目標(biāo)設(shè)備有不同的訪問權(quán)限，如：10.0.2.34 有mysql 用戶的權(quán)限，192.168.3.22 有root用戶的權(quán)限等。分組管理，即可以對(duì)設(shè)置進(jìn)行分組，允許用戶訪問某組機(jī)器，但對(duì)組里的不同機(jī)器依然有不同的訪問權(quán)限堡壘機(jī)也是一臺(tái)服務(wù)器，但是它是一臺(tái)特殊的服務(wù)器，運(yùn)維人員需要事先登錄堡壘機(jī)，才能操作服務(wù)器。宿遷堡壘機(jī)解決方案

浙江越昕信息技術(shù)有限公司致力于通信產(chǎn)品，以科技創(chuàng)新實(shí)現(xiàn)***管理的追求。公司自創(chuàng)立以來，投身于派網(wǎng)，安恒，小魚易連，利譜，是通信產(chǎn)品的主力軍。浙江越昕致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對(duì)用戶產(chǎn)品上的貼心，為用戶帶來良好體驗(yàn)。浙江越昕創(chuàng)始人林文瀧，始終關(guān)注客戶，創(chuàng)新科技，竭誠(chéng)為客戶提供良好的服務(wù)。

文章來源地址: http://www.cdcfah.com/cp/2148316.html