運維堡壘機
運維堡壘機的理念起源于跳板機。2000年左右，行業(yè)用戶為了對運維人員的遠程登錄進行集中管理，會在機房里部署跳板機。跳板機就是一臺服務器，維護人員在維護過程中，首先要統(tǒng)一登錄到這臺服務器上，然后從這臺服務器再登錄到目標設備進行維護。
但跳板機并沒有實現對運維人員操作行為的控制和審計，使用跳板機過程中還是會有誤操作、違規(guī)操作導致的操作事故，一旦出現操作事故很難快速定位原因和責任人。
堡壘機的作用
1、跨域安全訪問保障：
溝通安全接入堡壘機方案基于可信路徑(Trusted Path)技術、強制訪問控制技術、高等級的保障技術，是一種可證明的安全技術。
2、文件安全傳輸通道：
在移動辦公訪問相關應用系統(tǒng)的時候,會涉及到把本地的文件傳到應用系統(tǒng)中,比如發(fā)送郵件的時候,需要帶上附件,鑒于安全考慮,必須對上傳的文件進行相關的審核,針對這一情況,在低安全域設置一臺從文件服務器，在高安全域增加一臺主文件服務器,并對文件服務器進行策略設置,使移動辦公人員只能看到自己的文件夾，溝通安全接入堡壘機僅調用高安全域的主文件服務器。
3、訪問控制：
基于角色、權限分配，設置細粒度訪問控制策略，達到用戶不能訪問，合法用戶不能越權訪問的目的。
堡壘機的作用
1、命令控制技術:細粒度策略控制功能，準確日志查詢檢索功能、菜單類操作回放審計功能。即時操作"現場直播"的監(jiān)控功能、程序重用與控制技術、邏輯命令自動識別技術、分布式處理技術、實時監(jiān)控技術、日志二次備份技術、多進程/線程與同步技術、自動報表生成技術等。支持FTP/SFTP文件安全傳輸、支持標準SYSLOG日志。
2、資源授權:設備提供基于用戶、目標設備、時間、協(xié)議類型IP、行為等要素實現細粒度的操作授權，大限度保護用戶資源的安全。
以上信息由專業(yè)從事便攜式運維網關公司的國泰網信于2025/3/23 9:46:01發(fā)布
轉載請注明來源：http://www.chevaliers-et-troubadours.com/qyzx/bjgtwx-2850330515.html
