運維堡壘機

運(yun)維(wei)堡壘(lei)機(ji)的理念起源(yuan)于跳(tiao)板機(ji)。2000年左右(you)，行業用戶為了對運(yun)維(wei)人員的遠程(cheng)登錄進行集(ji)中(zhong)(zhong)管理，便攜(xie)運(yun)維(wei)網關廠家(jia)，會在機(ji)房里部(bu)署跳(tiao)板機(ji)。跳(tiao)板機(ji)就是一臺(tai)服務器，維(wei)護人員在維(wei)護過程(cheng)中(zhong)(zhong)，首先(xian)要統一登錄到這(zhe)臺(tai)服務器上(shang)，然后從這(zhe)臺(tai)服務器再登錄到目標設備進行維(wei)護。

但跳板(ban)機并沒(mei)有實現對運維(wei)人員操(cao)作(zuo)行(xing)為的控制(zhi)和審計，使用跳板(ban)機過程中(zhong)還(huan)是會有誤操(cao)作(zuo)、違(wei)規(gui)操(cao)作(zuo)導致的操(cao)作(zuo)事(shi)故，一旦(dan)出現操(cao)作(zuo)事(shi)故很(hen)難(nan)快速定位原因和責任人。

為什么需要堡壘機？

人們逐漸認識到跳板機的不足，便攜運維網關設備，進而需要更新、更好的安全技術理念來實現運維操作管理。需要一種能滿足角色管理與授權審批、信息資源訪問控制、操作記錄和審計、系統變更和維護控制要求，并生成一些統計報表配合管理規范來不斷提升IT內控的合規性的產品。在這些理念的指導下，2005年前后，堡壘機開始以一個獨立的產品形態被廣泛部署，有效地降低了運維操作風險，使得運維操作管理變得更簡單、更安全。

如何選擇一款好的堡(bao)壘(lei)機產品

精(jing)細審(shen)(shen)計(ji)(ji) ，針對(dui)傳統網絡安全審(shen)(shen)計(ji)(ji)產(chan)品無法對(dui)通過(guo)加密、圖形運維操作(zuo)協議進(jin)行審(shen)(shen)計(ji)(ji)的(de)缺(que)陷(xian)，系統應能實(shi)現對(dui)RDP、VNC、X-Window、SSH、SFTP、HTTPS　等協議進(jin)行集中審(shen)(shen)計(ji)(ji)，提(ti)供對(dui)各種操作(zuo)的(de)精(jing)細授權管理和實(shi)時監控審(shen)(shen)計(ji)(ji)。

審(shen)計可(ke)查可(ke)實時監控和完整(zheng)審(shen)計記錄(lu)所(suo)有維(wei)護人員的操作(zuo)行為；并能根據需求，方便(bian)快速(su)的　查找到用戶(hu)的操作(zuo)行為日(ri)志，黑龍江便(bian)攜運維(wei)網關，以便(bian)追(zhui)查取證(zheng)。

安全性，堡(bao)壘(lei)機(ji)自身需(xu)具備(bei)較高的安全性，須(xu)有冗余、備(bei)份措施，便攜(xie)運維網關價格，如日志(zhi)自動備(bei)份等。

部署方便，系統采用物理旁路，邏輯串聯的模式，不需要改變網絡拓撲結構，不需要在終端安裝客戶端軟件，不改變管理員、運維人員的　操作習慣，也不影響正常業務運行。