堡壘機(jī)

運(yùn)維安全網(wǎng)關(guān)，俗稱(chēng)堡壘機(jī)，能夠?qū)\(yùn)維人員維護(hù)過(guò)程進(jìn)行全方面跟蹤、控制、記錄、回放；支持細(xì)粒度配置運(yùn)維人員的訪問(wèn)權(quán)限，實(shí)時(shí)阻斷違規(guī)、越權(quán)的訪問(wèn)行為，同時(shí)提供維護(hù)人員操作的全過(guò)程的記錄與報(bào)告；系統(tǒng)支持對(duì)加密與圖形協(xié)議進(jìn)行審計(jì)，消除了傳統(tǒng)行為審計(jì)系統(tǒng)中的審計(jì)盲點(diǎn)，是IT系統(tǒng)內(nèi)部控制有力的支撐平臺(tái)。運(yùn)維過(guò)程三個(gè)階段進(jìn)行嚴(yán)格管控：

運(yùn)維過(guò)程三個(gè)階段進(jìn)行嚴(yán)格管控

事前預(yù)防：建立“自然人-資源-資源賬號(hào)”關(guān)系，實(shí)現(xiàn)統(tǒng)一認(rèn)證和授權(quán)

事中控制：建立“自然人-操作-資源”關(guān)系，實(shí)現(xiàn)操作審計(jì)和控制

事后審計(jì)：建立“自然人-資源-審計(jì)日志”關(guān)系，實(shí)現(xiàn)事后溯源和責(zé)任界定

以上信息由韻盛發(fā)科技有限公司為您提供，如果您想了解更多關(guān)于堡壘機(jī)的相關(guān)信息，請(qǐng)持續(xù)關(guān)注本網(wǎng)站！?。?span style="text-align:center;text-indent:2em;">

管控方式嚴(yán)格性： 運(yùn)維安全網(wǎng)關(guān)提供命令限制與復(fù)核、應(yīng)用發(fā)布防跳轉(zhuǎn)、運(yùn)維賬號(hào)IP、MAC限制等。嚴(yán)格的管控方式以保證運(yùn)維過(guò)程的規(guī)范性。

審計(jì)效果精細(xì)化： 數(shù)據(jù)庫(kù)協(xié)議深度解析、數(shù)據(jù)庫(kù)返回行數(shù)記錄、Oracle數(shù)據(jù)庫(kù)變量綁定解析。

認(rèn)證方式多樣性： 運(yùn)維安全網(wǎng)關(guān)包括多樣認(rèn)證方式，支持對(duì)不同用戶(hù)設(shè)置不同認(rèn)證方式組合的雙因素認(rèn)證，更具靈活性。

運(yùn)維協(xié)議全方面性： 運(yùn)維安全網(wǎng)關(guān)支持多種運(yùn)維訪問(wèn)協(xié)議，能夠充分滿足日常運(yùn)維需要。

堡壘機(jī)軟件的典型應(yīng)用

單雙機(jī)部署：

運(yùn)維安全網(wǎng)關(guān)旁路方式部署于網(wǎng)絡(luò)中，無(wú)需對(duì)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行任何調(diào)整。

運(yùn)維人員直接訪問(wèn)運(yùn)維安全網(wǎng)關(guān)的對(duì)應(yīng)端口，建立安全加密的數(shù)據(jù)通道，然后發(fā)起到服務(wù)器對(duì)應(yīng)服務(wù)的訪問(wèn)，無(wú)需直接訪問(wèn)服務(wù)器，從而進(jìn)一步加強(qiáng)內(nèi)部服務(wù)器的安全性。

支持HA雙機(jī)熱備部署，以避免單點(diǎn)故障隱患，很大程度滿足運(yùn)維的可靠性和連續(xù)性。