工控堡壘機(jī)介紹使用

由于工業(yè)生產(chǎn)網(wǎng)絡(luò)內(nèi)業(yè)務(wù)系統(tǒng)眾多龐雜、運(yùn)維操作人員隸屬復(fù)雜等因素，導(dǎo)致業(yè)務(wù)系統(tǒng)越權(quán)操作、誤操作、資源濫用等操作安全事件時(shí)有發(fā)生。如何規(guī)避運(yùn)維安全事故、提高操作管理水平、滿足相關(guān)法規(guī)要求，提供事后追責(zé)依據(jù)，越來越成為企業(yè)內(nèi)部重要的安全安全管理需求。

針對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)運(yùn)維操作的安全管理需求，工控堡壘機(jī)提供了統(tǒng)一身份認(rèn)證、統(tǒng)一操作授權(quán)、統(tǒng)一操作管理、統(tǒng)一密碼代維、統(tǒng)一操作審計(jì)，以及系統(tǒng)密碼代填的用戶單點(diǎn)登錄等功能。從而，實(shí)現(xiàn)對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)操作的管理和審計(jì)，對操作人員做到“事前可知、事中可控、事后可查”的運(yùn)維操作全過程管理。

工控堡壘機(jī)產(chǎn)生原因

隨著企事業(yè)單位IT系統(tǒng)的不斷發(fā)展，網(wǎng)絡(luò)規(guī)模和設(shè)備數(shù)量迅速擴(kuò)大，日趨復(fù)雜的IT系統(tǒng)與不同背景的運(yùn)維人員的行為給信息系統(tǒng)安全帶來較大風(fēng)險(xiǎn)。1.多個(gè)用戶使用同一個(gè)賬號。這種情況主要出現(xiàn)在同一工作組中，由于工作需要，同時(shí)系統(tǒng)管理賬號，因此只能多用戶共享同一賬號。如果發(fā)生安全事故，不僅難以定位賬號的實(shí)際使用者和責(zé)任人，而且無法對賬號的使用范圍進(jìn)行有效控制，存在較大安全風(fēng)險(xiǎn)和隱患。2.一個(gè)用戶使用多個(gè)賬號。一個(gè)維護(hù)人員使用多個(gè)賬號是較為普遍的情況，用戶需要記憶多套口令同時(shí)在多套主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備之間切換，降低工作效率，增加工作復(fù)雜度

工控堡壘機(jī)使用原因

1、缺少統(tǒng)一的權(quán)限管理平臺，權(quán)限管理日趨繁重和無序；而且維護(hù)人員的權(quán)限大多是粗放管理，無法基于小權(quán)限分配原則的用戶權(quán)限管理，難以實(shí)現(xiàn)更細(xì)粒度的命令級權(quán)限控制，系統(tǒng)安全性無法充分保證。2. 無法制定統(tǒng)一的訪問審計(jì)策略，審計(jì)粒度粗。各網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、數(shù)據(jù)庫是分別單獨(dú)審計(jì)記錄訪問行為，由于沒有統(tǒng)一審計(jì)策略，并且各系統(tǒng)自身審計(jì)日志內(nèi)容深淺不一，難以及時(shí)通過系統(tǒng)自身審計(jì)發(fā)現(xiàn)違規(guī)操作行為和追查取證。3. 傳統(tǒng)的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)無法對維護(hù)人員經(jīng)常使用的SSH、RDP等加密、圖形操作協(xié)議進(jìn)行內(nèi)容審計(jì)。

工控堡壘機(jī)

管理員角度所有運(yùn)維賬號的管理在一個(gè)平臺上進(jìn)行管理，賬號管理更加簡單有序；通過建立用戶與賬號的對應(yīng)關(guān)系，確保用戶擁有的權(quán)限是完成任務(wù)所需的小權(quán)限；直觀方便的監(jiān)控各種訪問行為，能夠及時(shí)發(fā)現(xiàn)違規(guī)操作、權(quán)限濫用等。鑒于多賬號同時(shí)使用超管進(jìn)行的操作，便于實(shí)名制的認(rèn)證和自然人的關(guān)聯(lián)。普通用戶角度運(yùn)維人員只需記憶一個(gè)賬號和口令，一次登錄，便可實(shí)現(xiàn)對其所維護(hù)的多臺設(shè)備的訪問，無須記憶多個(gè)賬號和口令，提高了工作效率，降低工作復(fù)雜度。