堡壘機(jī)的作用
1、跨域安全訪問(wèn)保障：
溝通安全接入堡壘機(jī)方案基于可信路徑(Trusted Path)技術(shù)、強(qiáng)制訪問(wèn)控制技術(shù)、高等級(jí)的保障技術(shù)，是一種可證明的安全技術(shù)。
2、文件安全傳輸通道：
在移動(dòng)辦公訪問(wèn)相關(guān)應(yīng)用系統(tǒng)的時(shí)候,會(huì)涉及到把本地的文件傳到應(yīng)用系統(tǒng)中,比如發(fā)送郵件的時(shí)候,需要帶上附件,鑒于安全考慮,必須對(duì)上傳的文件進(jìn)行相關(guān)的審核,針對(duì)這一情況,在低安全域設(shè)置一臺(tái)從文件服務(wù)器，在高安全域增加一臺(tái)主文件服務(wù)器,并對(duì)文件服務(wù)器進(jìn)行策略設(shè)置,使移動(dòng)辦公人員只能看到自己的文件夾，溝通安全接入堡壘機(jī)僅調(diào)用高安全域的主文件服務(wù)器。
3、訪問(wèn)控制：
基于角色、權(quán)限分配，設(shè)置細(xì)粒度訪問(wèn)控制策略，達(dá)到用戶(hù)不能訪問(wèn)，合法用戶(hù)不能越權(quán)訪問(wèn)的目的。
堡壘機(jī)的主要功能
堡壘機(jī)的主要功能就是單點(diǎn)登錄、賬號(hào)管理、賬號(hào)認(rèn)證、資源授權(quán)、訪問(wèn)管理，運(yùn)維審計(jì)等，對(duì)運(yùn)維人員的細(xì)粒度訪問(wèn)控制、運(yùn)維過(guò)程的步步管控、的操作審計(jì)，實(shí)現(xiàn)運(yùn)維過(guò)程的“事前預(yù)防、事中控制、事后審計(jì)”，上訊信息的堡壘機(jī)在運(yùn)維管控方面做的比較突出，有很好的研發(fā)技術(shù)支持。堡壘機(jī)即在一個(gè)特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來(lái)自外部和內(nèi)部用戶(hù)的和破壞，而運(yùn)用各種技術(shù)手段監(jiān)控和記錄運(yùn)維人員對(duì)網(wǎng)絡(luò)內(nèi)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)等設(shè)備的操作行為，以便集中報(bào)警、及時(shí)處理及審計(jì)定責(zé)。
為什么需要堡壘機(jī)？
堡壘機(jī)是從跳板機(jī)（也叫前置機(jī)）的概念演變過(guò)來(lái)的。早在2000年左右，一些中大型企業(yè)為了能對(duì)運(yùn)維人員的遠(yuǎn)程登錄進(jìn)行集中管理，會(huì)在機(jī)房部署一臺(tái)跳板機(jī)。跳板機(jī)其實(shí)就是一臺(tái)unix/windows操作系統(tǒng)的服務(wù)器，所有運(yùn)維人員都需要先遠(yuǎn)程登錄跳板機(jī)，然后再?gòu)奶鍣C(jī)登錄其他服務(wù)器中進(jìn)行運(yùn)維操作。
但跳板機(jī)并沒(méi)有實(shí)現(xiàn)對(duì)運(yùn)維人員操作行為的控制和審計(jì)，使用跳板機(jī)過(guò)程中還是會(huì)有誤操作、違規(guī)操作導(dǎo)致的操作事故，一旦出現(xiàn)操作事故很難快速定位原因和責(zé)任人。此外，跳板機(jī)存在嚴(yán)重的安全風(fēng)險(xiǎn)，一旦跳板機(jī)系統(tǒng)被攻入，則將后端資源風(fēng)險(xiǎn)完全暴露無(wú)遺。同時(shí)，對(duì)于個(gè)別資源（如telnet）可以通過(guò)跳板機(jī)來(lái)完成一定的內(nèi)控，但是對(duì)于更多更特殊的資源（ftp、rdp等）來(lái)講就顯得力不從心了。
堡壘機(jī)和防火墻的區(qū)別是什么？
防火墻是私有網(wǎng)絡(luò)與公網(wǎng)之間的門(mén)衛(wèi)，而堡壘機(jī)是內(nèi)部運(yùn)維人員與之間的門(mén)衛(wèi)。
防火墻墻所起的作用是隔斷，無(wú)論誰(shuí)都過(guò)不去，但是堡壘機(jī)就不一樣了，他的職能是檢查和判斷是否可以通過(guò)，只要符合條件就可以通過(guò)，堡壘機(jī)更加靈活一些。
總的來(lái)說(shuō)，公司內(nèi)部的網(wǎng)絡(luò)與公司外部的網(wǎng)絡(luò)之間可以通過(guò)防火墻來(lái)做一些網(wǎng)絡(luò)的限制，公司內(nèi)部網(wǎng)絡(luò)內(nèi)的電腦可以通過(guò)行云管家堡壘機(jī)來(lái)做統(tǒng)一訪問(wèn)的入口，并提供運(yùn)維審計(jì)與危險(xiǎn)指令攔截等功能。行云管家堡壘機(jī)是國(guó)內(nèi)的運(yùn)維堡壘機(jī)品牌，在IT運(yùn)維領(lǐng)域長(zhǎng)達(dá)10年的沉淀和積累，同時(shí)也是市面上支持Windows2012/2016系統(tǒng)操作指令審計(jì)的運(yùn)維堡壘機(jī)。
以上信息由專(zhuān)業(yè)從事電力便攜堡壘機(jī)系統(tǒng)的國(guó)泰網(wǎng)信于2025/3/15 5:17:13發(fā)布
轉(zhuǎn)載請(qǐng)注明來(lái)源：http://www.chevaliers-et-troubadours.com/qyzx/bjgtwx-2848341609.html
