堡壘機應(yīng)用場景
“堡壘”一詞的含義是指用于防守的堅 固建筑物或比喻難于攻破的事物，因此從字面的意思來看，“堡壘機”是指用于防御攻擊的計算機。在實際應(yīng)用中堡壘機又被稱為“堡壘主機”，是一個主機系統(tǒng)，其自身通常經(jīng)過了一定的加固，具有較高的安全性，可抵御一定的攻擊，其作用主要是將需要保護的信息系統(tǒng)資源與安全威脅的來源進行隔離，從而在被保護的資源前面形成一個堅固的“堡壘”，并且在抵御威脅的同時又不影響普通用戶對資源的正常訪問。
堡壘機的主要功能
堡壘機，也叫做運維安全審計系統(tǒng)，它的功能是 4A：身份驗證 Authentication賬號管理 Account授權(quán)控制 Authorization安全審計 Audit簡單總結(jié)一句話：堡壘機是用來控制哪些人可以登錄哪些資產(chǎn)（事先防范和事中控制），以及錄像記錄登錄資產(chǎn)后做了什么事情。集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動的服務(wù)器，以便集中報警、及時處理及審計定責(zé)。
為什么需要堡壘機？
堡壘機是從跳板機（也叫前置機）的概念演變過來的。早在2000年左右，一些中大型企業(yè)為了能對運維人員的遠程登錄進行集中管理，會在機房部署一臺跳板機。跳板機其實就是一臺unix/windows操作系統(tǒng)的服務(wù)器，所有運維人員都需要先遠程登錄跳板機，然后再從跳板機登錄其他服務(wù)器中進行運維操作。
但跳板機并沒有實現(xiàn)對運維人員操作行為的控制和審計，使用跳板機過程中還是會有誤操作、違規(guī)操作導(dǎo)致的操作事故，一旦出現(xiàn)操作事故很難快速定位原因和責(zé)任人。此外，跳板機存在嚴(yán)重的安全風(fēng)險，一旦跳板機系統(tǒng)被攻入，則將后端資源風(fēng)險完全暴露無遺。同時，對于個別資源（如telnet）可以通過跳板機來完成一定的內(nèi)控，但是對于更多更特殊的資源（ftp、rdp等）來講就顯得力不從心了。
堡壘機的作用
1、命令控制技術(shù):細(xì)粒度策略控制功能，準(zhǔn)確日志查詢檢索功能、菜單類操作回放審計功能。即時操作"現(xiàn)場直播"的監(jiān)控功能、程序重用與控制技術(shù)、邏輯命令自動識別技術(shù)、分布式處理技術(shù)、實時監(jiān)控技術(shù)、日志二次備份技術(shù)、多進程/線程與同步技術(shù)、自動報表生成技術(shù)等。支持FTP/SFTP文件安全傳輸、支持標(biāo)準(zhǔn)SYSLOG日志。
2、資源授權(quán):設(shè)備提供基于用戶、目標(biāo)設(shè)備、時間、協(xié)議類型IP、行為等要素實現(xiàn)細(xì)粒度的操作授權(quán)，大限度保護用戶資源的安全。
以上信息由專業(yè)從事堡壘機設(shè)備的國泰網(wǎng)信于2025/3/7 9:28:09發(fā)布
轉(zhuǎn)載請注明來源：http://www.chevaliers-et-troubadours.com/qyzx/qyxx-2846336052.html
