為什么需要堡壘機(jī)？
堡壘機(jī)是從跳板機(jī)（也叫前置機(jī)）的概念演變過(guò)來(lái)的。早在2000年左右，一些中大型企業(yè)為了能對(duì)運(yùn)維人員的遠(yuǎn)程登錄進(jìn)行集中管理，會(huì)在機(jī)房部署一臺(tái)跳板機(jī)。跳板機(jī)其實(shí)就是一臺(tái)unix/windows操作系統(tǒng)的服務(wù)器，所有運(yùn)維人員都需要先遠(yuǎn)程登錄跳板機(jī)，然后再?gòu)奶鍣C(jī)登錄其他服務(wù)器中進(jìn)行運(yùn)維操作。
但跳板機(jī)并沒(méi)有實(shí)現(xiàn)對(duì)運(yùn)維人員操作行為的控制和審計(jì)，使用跳板機(jī)過(guò)程中還是會(huì)有誤操作、違規(guī)操作導(dǎo)致的操作事故，一旦出現(xiàn)操作事故很難快速定位原因和責(zé)任人。此外，跳板機(jī)存在嚴(yán)重的安全風(fēng)險(xiǎn)，一旦跳板機(jī)系統(tǒng)被攻入，則將后端資源風(fēng)險(xiǎn)完全暴露無(wú)遺。同時(shí)，對(duì)于個(gè)別資源（如telnet）可以通過(guò)跳板機(jī)來(lái)完成一定的內(nèi)控，但是對(duì)于更多更特殊的資源（ftp、rdp等）來(lái)講就顯得力不從心了。
堡壘機(jī)常見(jiàn)的運(yùn)維方式
B/S運(yùn)維：通過(guò)瀏覽器運(yùn)維。C/S運(yùn)維：通過(guò)客戶(hù)端軟件運(yùn)維，比如Xshell，CRT等。H5運(yùn)維：直接在網(wǎng)頁(yè)上可以打開(kāi)遠(yuǎn)程桌面，進(jìn)行運(yùn)維。無(wú)需安裝本地運(yùn)維工具，只要有瀏覽器就可以對(duì)常用協(xié)議進(jìn)行運(yùn)維操作，支持ssh、telnet、rlogin、rdp、vnc協(xié)議網(wǎng)關(guān)運(yùn)維：采用SSH關(guān)方式，實(shí)現(xiàn)代理直接登錄目標(biāo)主機(jī)，適用于運(yùn)維自動(dòng)化場(chǎng)景。
什么是堡壘機(jī)？
堡壘機(jī)針對(duì)內(nèi)部運(yùn)維人員的運(yùn)維安全審計(jì)系統(tǒng)。主要的功能是對(duì)運(yùn)維人員的運(yùn)維操作進(jìn)行審計(jì)和權(quán)限控制。同時(shí)堡壘機(jī)還有賬號(hào)集中管理，單點(diǎn)登陸的功能。
堡壘機(jī)作為IT系統(tǒng)看門(mén)人的堡壘機(jī)其嚴(yán)格管控能力十分強(qiáng)大,能在很大程度上的攔截訪(fǎng)問(wèn)和惡意攻擊,對(duì)不合法命令進(jìn)行命令阻斷,過(guò)濾掉所有對(duì)目標(biāo)設(shè)備的訪(fǎng)問(wèn)行為,并對(duì)內(nèi)部人員誤操作和操作進(jìn)行審計(jì)監(jiān)控,以便事后責(zé)任。
不過(guò)審計(jì)是事后行為,審計(jì)可以發(fā)現(xiàn)問(wèn)題,但是無(wú)法防止問(wèn)題發(fā)生只有在事前嚴(yán)格控制,才能從真正解決問(wèn)題。
諸如任何人都只能通過(guò)堡壘機(jī)作為門(mén)戶(hù)單點(diǎn)登錄系統(tǒng)。堡壘機(jī)能集中管理和分配全部賬號(hào),更重要的是堡壘機(jī)能對(duì)運(yùn)維人員的運(yùn)維操作進(jìn)行嚴(yán)格審計(jì)和權(quán)限控制,確保運(yùn)維的安全合規(guī)和運(yùn)維人員的化權(quán)限管理,堡壘機(jī)的出現(xiàn)能夠保護(hù)企業(yè)網(wǎng)絡(luò)設(shè)備及服務(wù)器資源的安全性,使得企業(yè)網(wǎng)絡(luò)管理合理化和化。
以上信息由專(zhuān)業(yè)從事電力便攜堡壘機(jī)公司的國(guó)泰網(wǎng)信于2025/4/2 20:58:27發(fā)布
轉(zhuǎn)載請(qǐng)注明來(lái)源：http://www.chevaliers-et-troubadours.com/qyzx/bjgtwx-2853026853.html
