運維審計型堡壘機
運維審計型堡壘機的原理與網(wǎng)關(guān)型堡壘機類似，但其部署位置與應(yīng)用場景不同，且更為復(fù)雜。運維審計型堡壘機被部署在內(nèi)網(wǎng)中的服務(wù)器和網(wǎng)絡(luò)設(shè)備等資源的前面，對運維人員的操作權(quán)限進行控制和操作行為審計；運維審計型堡壘機既解決了運維人員權(quán)限難以控制的混亂局面，又可對違規(guī)操作行為進行控制和審計，而且由于運維操作本身不會產(chǎn)生大規(guī)模的流量，堡壘機不會成為性能的瓶頸，所以堡壘機作為運維操作審計的手段得到了快速發(fā)展。
如何選擇一款好的堡壘機產(chǎn)品
精細審計 ，針對傳統(tǒng)網(wǎng)絡(luò)安全審計產(chǎn)品無法對通過加密、圖形運維操作協(xié)議進行審計的缺陷，系統(tǒng)應(yīng)能實現(xiàn)對RDP、VNC、X-Window、SSH、SFTP、HTTPS 等協(xié)議進行集中審計，提供對各種操作的精細授權(quán)管理和實時監(jiān)控審計。
審計可查可實時監(jiān)控和完整審計記錄所有維護人員的操作行為；并能根據(jù)需求，方便快速的 查找到用戶的操作行為日志，以便追查取證。
安全性，堡壘機自身需具備較高的安全性，須有冗余、備份措施，如日志自動備份等。
部署方便，系統(tǒng)采用物理旁路，邏輯串聯(lián)的模式，不需要改變網(wǎng)絡(luò)拓撲結(jié)構(gòu)，不需要在終端安裝客戶端軟件，不改變管理員、運維人員的 操作習慣，也不影響正常業(yè)務(wù)運行。
堡壘機的作用
1、跨域安全訪問保障：
溝通安全接入堡壘機方案基于可信路徑(Trusted Path)技術(shù)、強制訪問控制技術(shù)、高等級的保障技術(shù)，是一種可證明的安全技術(shù)。
2、文件安全傳輸通道：
在移動辦公訪問相關(guān)應(yīng)用系統(tǒng)的時候,會涉及到把本地的文件傳到應(yīng)用系統(tǒng)中,比如發(fā)送郵件的時候,需要帶上附件,鑒于安全考慮,必須對上傳的文件進行相關(guān)的審核,針對這一情況,在低安全域設(shè)置一臺從文件服務(wù)器，在高安全域增加一臺主文件服務(wù)器,并對文件服務(wù)器進行策略設(shè)置,使移動辦公人員只能看到自己的文件夾，溝通安全接入堡壘機僅調(diào)用高安全域的主文件服務(wù)器。
3、訪問控制：
基于角色、權(quán)限分配，設(shè)置細粒度訪問控制策略，達到用戶不能訪問，合法用戶不能越權(quán)訪問的目的。
堡壘機的作用
1、進行內(nèi)部網(wǎng)絡(luò)行為身份認證
對用戶進行認證，支持身份認證模式包括動態(tài)口令、靜態(tài)密碼、硬件key、生物特征等多種認證方式，設(shè)備具有靈活的定制接口，可以與其他第三方認證服務(wù)器之間結(jié)合;安全的認證模式，有效提高了認證的安全性和可靠性。當公司擁有很多管理設(shè)備、涉及部門和外包公司、管理入口和途徑非常多的時候進行管理。嚴防、越權(quán)訪問事件的發(fā)生。
2、登錄功能，帳號密碼的安全管理。
當密碼管理制度難以落實，密碼存在泄露隱患時進行管理，臨時賬號多，無法及時刪除時，支持對X11、linux、unix、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等一系列授權(quán)賬號進行密碼的自動化周期更改，簡化密碼管理。連續(xù)跳轉(zhuǎn)登錄技術(shù)、多信道登錄技術(shù)、數(shù)據(jù)加密功能、審計查詢檢索功能、操作還原技術(shù)、審計雙向備份技術(shù)等。
以上信息由專業(yè)從事便攜式堡壘機公司的國泰網(wǎng)信于2025/3/29 14:46:13發(fā)布
轉(zhuǎn)載請注明來源：http://www.chevaliers-et-troubadours.com/qyzx/bjgtwx-2851871348.html
下一條：天津汽車補胎值得信賴「安援救援」
