堡壘機的作用

1、跨域安全(quan)訪問保障：

溝通安全接入(ru)堡壘機方案基于可信路徑(Trusted Path)技術(shu)、強制訪問(wen)控制技術(shu)、高等(deng)級(ji)的(de)(de)保障(zhang)技術(shu)，是一種可證明(ming)的(de)(de)安全技術(shu)。

2、文件安全(quan)傳輸通(tong)道：

在移動(dong)辦(ban)公訪問相關應(ying)用系統的(de)時(shi)候，會(hui)涉及(ji)到把本地的(de)文(wen)(wen)件(jian)(jian)傳(chuan)到應(ying)用系統中(zhong)，比如(ru)發送郵件(jian)(jian)的(de)時(shi)候，需(xu)要帶上附件(jian)(jian)，鑒于安全(quan)考慮，便攜(xie)式(shi)堡壘(lei)機(ji)價格，必須對(dui)上傳(chuan)的(de)文(wen)(wen)件(jian)(jian)進行相關的(de)審核，針對(dui)這一(yi)(yi)情況，在低安全(quan)域設置一(yi)(yi)臺從文(wen)(wen)件(jian)(jian)服(fu)務(wu)(wu)器，在高(gao)安全(quan)域增加一(yi)(yi)臺主文(wen)(wen)件(jian)(jian)服(fu)務(wu)(wu)器，并對(dui)文(wen)(wen)件(jian)(jian)服(fu)務(wu)(wu)器進行策略設置，使移動(dong)辦(ban)公人員只能看到自己的(de)文(wen)(wen)件(jian)(jian)夾(jia)，便攜(xie)式(shi)堡壘(lei)機(ji)廠家，溝通安全(quan)接(jie)入堡壘(lei)機(ji)僅調用高(gao)安全(quan)域的(de)主文(wen)(wen)件(jian)(jian)服(fu)務(wu)(wu)器。

3、訪問控制：

基于角色、權(quan)限分配，設(she)置細粒度(du)訪(fang)問(wen)控制策略，達到用戶不能(neng)訪(fang)問(wen)，便(bian)攜式堡壘機，合法用戶不能(neng)越(yue)權(quan)訪(fang)問(wen)的目的。

什么是堡壘機？

堡(bao)壘機針對(dui)內部(bu)運維人(ren)員的運維安全(quan)審計(ji)系統。主要的功(gong)能是對(dui)運維人(ren)員的運維操(cao)作進行(xing)審計(ji)和(he)權限控制(zhi)。同時堡(bao)壘機還有賬號集(ji)中管理，單點登(deng)陸的功(gong)能。

堡(bao)壘機(ji)作(zuo)為IT系統看門人的堡(bao)壘機(ji)其嚴(yan)格(ge)管控(kong)能(neng)(neng)力(li)十分(fen)強大(da)，能(neng)(neng)在(zai)很大(da)程度上的攔截訪問(wen)和惡意(yi)攻(gong)擊，對不合法命(ming)令進行(xing)命(ming)令阻斷(duan)，過(guo)濾掉所有對目標設備的訪問(wen)行(xing)為，并對內部人員誤操作(zuo)和操作(zuo)進行(xing)審(shen)計監(jian)控(kong)，以(yi)便事后(hou)責任。

不過審(shen)計(ji)是事(shi)后行為，審(shen)計(ji)可以發現問題(ti)，但是無(wu)法(fa)防止(zhi)問題(ti)發生只有在事(shi)前嚴格控制，才能從真正解(jie)決問題(ti)。

諸如(ru)任何人(ren)都(dou)只能通過堡壘(lei)機(ji)作(zuo)為門戶(hu)單點(dian)登錄系(xi)統(tong)。堡壘(lei)機(ji)能集(ji)中管(guan)理和(he)(he)分配全(quan)部賬號，更重(zhong)要的(de)是堡壘(lei)機(ji)能對運維(wei)人(ren)員(yuan)的(de)運維(wei)操作(zuo)進行嚴格審計和(he)(he)權(quan)限控制，確(que)保運維(wei)的(de)安(an)全(quan)合規和(he)(he)運維(wei)人(ren)員(yuan)的(de)化權(quan)限管(guan)理，堡壘(lei)機(ji)的(de)出(chu)現能夠保護企業網絡(luo)設備及服(fu)務器資源的(de)安(an)全(quan)性，便(bian)攜式堡壘(lei)機(ji)設備，使得企業網絡(luo)管(guan)理合理化和(he)(he)化。

堡壘機運維操作(zuo)(zuo)審計(ji)的工作(zuo)(zuo)原(yuan)理

在(zai)實際使(shi)用場景中，堡壘(lei)機(ji)的使(shi)用人員(yuan)通常(chang)可分為管理人員(yuan)、運維(wei)操作人員(yuan)、審計人員(yuan)三(san)類用戶。

管(guan)(guan)理(li)員(yuan)重要的(de)(de)職責是根據(ju)相應(ying)的(de)(de)安(an)全(quan)策略(lve)和運維人員(yuan)應(ying)有(you)的(de)(de)操作權限來配置(zhi)堡壘(lei)機(ji)(ji)的(de)(de)安(an)全(quan)策略(lve)。堡壘(lei)機(ji)(ji)管(guan)(guan)理(li)員(yuan)登錄堡壘(lei)機(ji)(ji)后，在堡壘(lei)機(ji)(ji)內(nei)部(bu)，“策略(lve)管(guan)(guan)理(li)”組(zu)件負責與管(guan)(guan)理(li)員(yuan)進(jin)行交互，并將管(guan)(guan)理(li)　員(yuan)輸(shu)入的(de)(de)安(an)全(quan)策略(lve)存儲到堡壘(lei)機(ji)(ji)內(nei)部(bu)的(de)(de)策略(lve)配置(zhi)庫中。

“應用(yong)(yong)代(dai)理(li)”組(zu)件是堡(bao)壘(lei)機的，負責(ze)中轉(zhuan)運維操(cao)(cao)(cao)作(zuo)用(yong)(yong)戶的操(cao)(cao)(cao)作(zuo)，并與堡(bao)壘(lei)機內部其他組(zu)件進(jin)行(xing)(xing)交互。“應用(yong)(yong)代(dai)理(li)”組(zu)件收到(dao)運維人員的操(cao)(cao)(cao)作(zuo)請求(qiu)后，調(diao)用(yong)(yong)“策(ce)略管理(li)”組(zu)件對該操(cao)(cao)(cao)作(zuo)行(xing)(xing)為進(jin)行(xing)(xing)核(he)(he)查，核(he)(he)查依據便是管理(li)員已(yi)經配置好(hao)的策(ce)略配置庫，如(ru)此次操(cao)(cao)(cao)作(zuo)不符合安全策(ce)略，代(dai)理(li)”組(zu)件將拒絕該操(cao)(cao)(cao)作(zuo)行(xing)(xing)為的執(zhi)行(xing)(xing)。