堡垒机记账功能

2017-05-16

在一个特定的网络环境下,能保障网络和数据不受来自外部和内部用户的入侵和破坏的是什么?小编下面为你详解。

堡垒机的核心功能

其从功能上讲,它综合了核心系统运维和安全审计管控两大主干功能,从技术实现上讲,通过切断终端计算机对网络和服务器资源的直接访问,而采用协议代理的方式,接管了终端计算机对网络和服务器的访问。形象地说,终端计算机对目标的访问,均需要经过运维安全审计的翻译。打一个比方,运维安全审计扮演着看门者的工作,所有对网络设备和服务器的请求都要从这扇大门经过。因此运维安全审计能够拦截非法访问,和恶意攻击,对不合法命令进行命令阻断,过滤掉所有对目标设备的非法访问行为,并对内?a href='//www.xx.com/yangsheng/kesou/' target='_blank'>咳嗽蔽蟛僮骱头欠ú僮鹘猩蠹萍嗫兀员闶潞笤鹑巫纷佟1だ莼踩蠹谱魑笠敌畔踩ㄉ璨豢扇鄙俚淖槌刹糠郑鸾ナ艿接没У墓刈ⅲ瞧笠蛋踩逑抵械闹匾方凇M保踩蠹剖鞘虑霸し馈⑹轮性ぞ挠行Х缦湛刂剖侄危彩鞘潞笞匪莸目煽恐ぞ堇丛础?/p>核心功能:单点登录功能

支持对X11、linux、unix、数据库、网络设备、安全设备等一系列授权账号进行密码的自动化周期更改,简化密码管理,让使用者无需记忆众多系统密码,即可实现自动登录目标设备,便捷安全。

账号管理

设备支持统一账户管理策略,能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控,并且可以对设备进行特殊角色设置如:审计巡检员、运维操作员、设备管理员等自定义设置,以满足审计需求

身份认证

设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性。

资源授权

访问控制

设备支持对不同用户进行不同策略的制定,细粒度的访问控制能够最大限度的保护用户资源的安全,严防非法、越权访问事件的发生。

操作审计

设备能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作,对违规行为进行事中控制。对终端指令信息能够进行精确搜索,进行录像精确定位。

1、 目标

堡垒机的核心思路是逻辑上将人与目标设备分离,建立"人-〉主账号(堡垒机用户账号)-〉授权->从账号(目标设备账号)的模式;在这种模式下,基于唯一身份标识,通过集中管控安全策略的账号管理、授权管理和审计,建立针对维护人员的"主账号-〉登录-〉访问操作-〉退出"的全过程完整审计管理,实现对各种运维加密/非加密、图形操作协议的命令级审计。

2、 系统价值

堡垒机的作用主要体现在下述几个方面:

企业角度通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全可靠运行,降低人为安全风险,避免安全损失,保障企业效益。

管理员角度所有运维账号的管理在一个平台上进行管理,账号管理更加简单有序;通过建立用户与账号的唯一对应关系,确保用户拥有的权限是完成任务所需的最小权限;直观方便的监控各种访问行为,能够及时发现违规操作、权限滥用等。鉴于多账号同时使用超管进行的操作,便于实名制的认证和自然人的关联。

普通用户角度运维人员只需记忆一个账号和口令,一次登录,便可实现对其所维护的多台设备的访问,无须记忆多个账号和口令,提高了工作效率,降低工作复杂度。

更多相关阅读

最新发布的文章