工控堡壘機(jī)核心功能介紹

身份認(rèn)證設(shè)備提供統(tǒng)一的認(rèn)證接口，對用戶進(jìn)行認(rèn)證，支持身份認(rèn)證模式包括 動態(tài)口令、靜態(tài)密碼、硬件key 、生物特征等多種認(rèn)證方式，設(shè)備具有靈活的定制接口，可以與其他第三方認(rèn)證服務(wù)器之間結(jié)合；安全的認(rèn)證模式，有效提高了認(rèn)證的安全性和可靠性。資源授權(quán)設(shè)備提供基于用戶、目標(biāo)設(shè)備、時(shí)間、協(xié)議類型IP、行為等要素實(shí)現(xiàn)細(xì)粒度的操作授權(quán)，保護(hù)用戶資源的安全訪問控制設(shè)備支持對不同用戶進(jìn)行不同策略的制定，細(xì)粒度的訪問控制能夠的保護(hù)用戶資源的安全，嚴(yán)防、越權(quán)訪問事件的發(fā)生。

工控堡壘機(jī)怎么使用

系統(tǒng)提供基于用戶、運(yùn)維協(xié)議、目標(biāo)主機(jī)、運(yùn)維時(shí)間段（年、月、日、周、時(shí)間）等組合的授權(quán)功能，實(shí)現(xiàn)細(xì)粒度授權(quán)功能，滿足用戶實(shí)際授權(quán)的需求。授權(quán)可基于：用戶到資源、用戶組到資源、用戶到資源組、用戶組到資源組。單點(diǎn)登錄功能是運(yùn)維人員通過堡壘機(jī)認(rèn)證和授權(quán)后，堡壘機(jī)根據(jù)配置策略實(shí)現(xiàn)后臺資源的自動登錄。保證運(yùn)維人員到后臺資源帳號的一種可控對應(yīng)，同時(shí)實(shí)現(xiàn)了對后臺資源帳號的口令統(tǒng)一保護(hù)與管理。系統(tǒng)提供運(yùn)維用戶自動登錄后臺資源的功能。堡壘機(jī)能夠自動獲取后臺資源帳號信息并根據(jù)口令安全策略，定期自動修改后臺資源帳號口令；根據(jù)管理員配置，實(shí)現(xiàn)運(yùn)維用戶與后臺資源帳號相對應(yīng)，限制帳號的越權(quán)使用；運(yùn)維用戶通過堡壘機(jī)認(rèn)證和授權(quán)后，SSA根據(jù)分配的帳號實(shí)現(xiàn)自動登錄后臺資源。

工控堡壘機(jī)報(bào)表功能

堡壘機(jī)系統(tǒng)平臺能夠?qū)\(yùn)維人員的日常操作、會話以及管理員對審計(jì)平臺進(jìn)行的操作配置或者是報(bào)警次數(shù)等做各種報(bào)表統(tǒng)計(jì)分析。報(bào)表包括：日常報(bào)表、會話報(bào)表、自審計(jì)操作報(bào)表、告警報(bào)表、綜合統(tǒng)計(jì)報(bào)表,并可根據(jù)個(gè)性需求設(shè)計(jì)和展現(xiàn)自定義報(bào)表。以上報(bào)表可以EXCEL格式輸出，并且可以以折線、柱狀、圓餅圖等圖形方式展現(xiàn)出來。