堡壘機的主要功能

堡(bao)壘機(ji)的(de)(de)主要功(gong)能就是單點登錄(lu)、賬號管理、賬號認(ren)證(zheng)、資(zi)源授權(quan)、訪問管理，運(yun)(yun)(yun)維(wei)(wei)審(shen)計(ji)等(deng)，便攜運(yun)(yun)(yun)維(wei)(wei)網(wang)(wang)關設備(bei)(bei)(bei)，對運(yun)(yun)(yun)維(wei)(wei)人員的(de)(de)細粒度訪問控制、運(yun)(yun)(yun)維(wei)(wei)過程的(de)(de)步步管控、的(de)(de)操作(zuo)審(shen)計(ji)，實現(xian)運(yun)(yun)(yun)維(wei)(wei)過程的(de)(de)“事前預防(fang)、事中控制、事后審(shen)計(ji)”，上訊信息(xi)的(de)(de)堡(bao)壘機(ji)在運(yun)(yun)(yun)維(wei)(wei)管控方(fang)面做的(de)(de)比(bi)較突出，有(you)很好的(de)(de)研(yan)發技(ji)(ji)術支持。堡(bao)壘機(ji)即在一(yi)個特定的(de)(de)網(wang)(wang)絡(luo)環境下，便攜運(yun)(yun)(yun)維(wei)(wei)網(wang)(wang)關價格，為了保障網(wang)(wang)絡(luo)和(he)數據不受來自(zi)外部和(he)內(nei)部用戶的(de)(de)和(he)破壞，而運(yun)(yun)(yun)用各種技(ji)(ji)術手段監控和(he)記錄(lu)運(yun)(yun)(yun)維(wei)(wei)人員對網(wang)(wang)絡(luo)內(nei)的(de)(de)服(fu)務器、網(wang)(wang)絡(luo)設備(bei)(bei)(bei)、安全設備(bei)(bei)(bei)、數據庫等(deng)設備(bei)(bei)(bei)的(de)(de)操作(zuo)行為，以(yi)便集中報(bao)警(jing)、及(ji)時(shi)處理及(ji)審(shen)計(ji)定責。

為什么需要堡壘機？

人們逐漸認識到跳板機的不足，進而需要更新、更好的安全技術理念來實現運維操作管理。需要一種能滿足角色管理與授權審批、信息資源訪問控制、操作記錄和審計、系統變更和維護控制要求，便攜運維網關廠家，并生成一些統計報表配合管理規范來不斷提升IT內控的合規性的產品。在這些理念的指導下，2005年前后，堡壘機開始以一個獨立的產品形態被廣泛部署，有效地降低了運維操作風險，便攜運維網關，使得運維操作管理變得更簡單、更安全。

堡壘機的作用

1、命(ming)令控制技(ji)術(shu)(shu):細粒度策略控制功(gong)能，準確日志查詢檢索功(gong)能、菜(cai)單類操作回放審計功(gong)能。即(ji)時(shi)操作'現場直播'的監控功(gong)能、程(cheng)序重用與控制技(ji)術(shu)(shu)、邏輯命(ming)令自(zi)動識(shi)別技(ji)術(shu)(shu)、分布式(shi)處理技(ji)術(shu)(shu)、實(shi)時(shi)監控技(ji)術(shu)(shu)、日志二次(ci)備份技(ji)術(shu)(shu)、多進程(cheng)/線(xian)程(cheng)與同步技(ji)術(shu)(shu)、自(zi)動報表生成技(ji)術(shu)(shu)等。支持FTP/SFTP文件安全(quan)傳(chuan)輸、支持標(biao)準SYSLOG日志。

2、資(zi)源授(shou)權:設備提供基于用(yong)戶、目標設備、時(shi)間、協議類型IP、行為等要(yao)素(su)實現細粒(li)度(du)(du)的操作(zuo)授(shou)權，大限度(du)(du)保護(hu)用(yong)戶資(zi)源的安全。