堡壘機(jī)

運(yùn)維安全網(wǎng)關(guān)，俗稱堡壘機(jī)，能夠?qū)\(yùn)維人員維護(hù)過程進(jìn)行全方面跟蹤、控制、記錄、回放；支持細(xì)粒度配置運(yùn)維人員的訪問權(quán)限，實時阻斷違規(guī)、越權(quán)的訪問行為，同時提供維護(hù)人員操作的全過程的記錄與報告；系統(tǒng)支持對加密與圖形協(xié)議進(jìn)行審計，消除了傳統(tǒng)行為審計系統(tǒng)中的審計盲點，是IT系統(tǒng)內(nèi)部控制有力的支撐平臺。運(yùn)維過程三個階段進(jìn)行嚴(yán)格管控：

運(yùn)維過程三個階段進(jìn)行嚴(yán)格管控

事前預(yù)防：建立“自然人-資源-資源賬號”關(guān)系，實現(xiàn)統(tǒng)一認(rèn)證和授權(quán)

事中控制：建立“自然人-操作-資源”關(guān)系，實現(xiàn)操作審計和控制

事后審計：建立“自然人-資源-審計日志”關(guān)系，實現(xiàn)事后溯源和責(zé)任界定

以上信息由韻盛發(fā)科技有限公司為您提供，如果您想了解更多關(guān)于堡壘機(jī)的相關(guān)信息，請持續(xù)關(guān)注本網(wǎng)站！??！

管控方式嚴(yán)格性： 運(yùn)維安全網(wǎng)關(guān)提供命令限制與復(fù)核、應(yīng)用發(fā)布防跳轉(zhuǎn)、運(yùn)維賬號IP、MAC限制等。嚴(yán)格的管控方式以保證運(yùn)維過程的規(guī)范性。

審計效果精細(xì)化： 數(shù)據(jù)庫協(xié)議深度解析、數(shù)據(jù)庫返回行數(shù)記錄、Oracle數(shù)據(jù)庫變量綁定解析。

認(rèn)證方式多樣性： 運(yùn)維安全網(wǎng)關(guān)包括多樣認(rèn)證方式，支持對不同用戶設(shè)置不同認(rèn)證方式組合的雙因素認(rèn)證，更具靈活性。

運(yùn)維協(xié)議全方面性： 運(yùn)維安全網(wǎng)關(guān)支持多種運(yùn)維訪問協(xié)議，能夠充分滿足日常運(yùn)維需要。

堡壘機(jī)軟件的典型應(yīng)用

單雙機(jī)部署：

運(yùn)維安全網(wǎng)關(guān)旁路方式部署于網(wǎng)絡(luò)中，無需對網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行任何調(diào)整。

運(yùn)維人員直接訪問運(yùn)維安全網(wǎng)關(guān)的對應(yīng)端口，建立安全加密的數(shù)據(jù)通道，然后發(fā)起到服務(wù)器對應(yīng)服務(wù)的訪問，無需直接訪問服務(wù)器，從而進(jìn)一步加強(qiáng)內(nèi)部服務(wù)器的安全性。

支持HA雙機(jī)熱備部署，以避免單點故障隱患，很大程度滿足運(yùn)維的可靠性和連續(xù)性。