堡壘機(jī)

運(yùn)維安全網(wǎng)關(guān)，俗稱堡壘機(jī)，能夠?qū)\(yùn)維人員維護(hù)過程進(jìn)行全方面跟蹤、控制、記錄、回放；支持細(xì)粒度配置運(yùn)維人員的訪問權(quán)限，實(shí)時(shí)阻斷違規(guī)、越權(quán)的訪問行為，同時(shí)提供維護(hù)人員操作的全過程的記錄與報(bào)告；系統(tǒng)支持對加密與圖形協(xié)議進(jìn)行審計(jì)，消除了傳統(tǒng)行為審計(jì)系統(tǒng)中的審計(jì)盲點(diǎn)，是IT系統(tǒng)內(nèi)部控制有力的支撐平臺(tái)。運(yùn)維過程三個(gè)階段進(jìn)行嚴(yán)格管控：

堡壘機(jī)軟件的優(yōu)勢特點(diǎn)

堡壘機(jī)分身

虛化出多臺(tái)堡壘機(jī)，適用于分權(quán)分域的用戶管理場景。

虛擬化部署

支持VMware、VirtualBox、KVM和Xen（HVM）虛擬化環(huán)境部署。

運(yùn)維操作防跳轉(zhuǎn)

防止通過應(yīng)用發(fā)布服務(wù)器進(jìn)行跳轉(zhuǎn)登錄未授權(quán)資源。web頁面防跳轉(zhuǎn)功能，進(jìn)行http/https訪問過程時(shí)運(yùn)維人員僅允許訪問授權(quán)地址。

分布式部署：

支持添加多臺(tái)堡壘機(jī)作為協(xié)議代理服務(wù)器，分擔(dān)主堡壘機(jī)性能壓力，擴(kuò)展運(yùn)維能力。

多協(xié)議代理服務(wù)器節(jié)點(diǎn)可訪問相同資源時(shí)實(shí)現(xiàn)自動(dòng)負(fù)載均衡。

主堡壘機(jī)集中管理配置和日志信息。

大規(guī)模應(yīng)用

某省電信網(wǎng)管中心部署堡壘機(jī)集群32臺(tái)，接入資源7000多個(gè)，發(fā)布運(yùn)維工具60多個(gè)、編輯工具6個(gè)、專用工具9個(gè)。

運(yùn)維用戶同時(shí)在線5520人，并發(fā)7800多個(gè)會(huì)話的壓力下，用戶體驗(yàn)依然良好。