堡壘機的作用

1、跨域安(an)全訪(fang)問保障：

溝(gou)通(tong)安全接入堡壘機方案(an)基于可信(xin)路徑(Trusted Path)技(ji)術、強制(zhi)訪問(wen)控(kong)制(zhi)技(ji)術、高等級的保障技(ji)術，是一種可證明(ming)的安全技(ji)術。

2、文件安全傳輸通(tong)道：

在(zai)(zai)移動(dong)辦(ban)公(gong)訪問相關(guan)應(ying)用系(xi)統的(de)時候，會涉(she)及到把本地的(de)文(wen)(wen)件(jian)(jian)傳(chuan)(chuan)到應(ying)用系(xi)統中，比如發送郵件(jian)(jian)的(de)時候，需要帶(dai)上附件(jian)(jian)，鑒于(yu)安(an)(an)全(quan)考慮，必須對上傳(chuan)(chuan)的(de)文(wen)(wen)件(jian)(jian)進行相關(guan)的(de)審(shen)核(he)，針對這一情(qing)況，在(zai)(zai)低(di)安(an)(an)全(quan)域(yu)(yu)(yu)設置一臺從(cong)文(wen)(wen)件(jian)(jian)服務(wu)器(qi)，便攜(xie)堡(bao)壘機價格，在(zai)(zai)高安(an)(an)全(quan)域(yu)(yu)(yu)增(zeng)加一臺主文(wen)(wen)件(jian)(jian)服務(wu)器(qi)，并對文(wen)(wen)件(jian)(jian)服務(wu)器(qi)進行策略設置，使移動(dong)辦(ban)公(gong)人(ren)員只能看到自己的(de)文(wen)(wen)件(jian)(jian)夾，溝(gou)通安(an)(an)全(quan)接入堡(bao)壘機僅(jin)調用高安(an)(an)全(quan)域(yu)(yu)(yu)的(de)主文(wen)(wen)件(jian)(jian)服務(wu)器(qi)。

3、訪問控制：

基于角色、權限分(fen)配，便(bian)攜(xie)堡壘機公司，設置(zhi)細粒度訪問控制策(ce)略(lve)，達到用戶不能訪問，合法(fa)用戶不能越權訪問的目的。

堡壘機的規模

堡壘機(ji)(ji)的(de)(de)規模(mo)(mo)主要(yao)取決(jue)于需(xu)要(yao)管理的(de)(de)設(she)備數(shu)(shu)(shu)量(liang)和(he)并發用(yong)戶數(shu)(shu)(shu)量(liang)。設(she)備數(shu)(shu)(shu)量(liang)越多(duo)，需(xu)要(yao)管理的(de)(de)復(fu)雜度越高，需(xu)要(yao)更多(duo)的(de)(de)存(cun)儲(chu)空間(jian)和(he)計算(suan)資源(yuan)。并發用(yong)戶數(shu)(shu)(shu)量(liang)越多(duo)，便(bian)攜(xie)堡壘機(ji)(ji)設(she)備，需(xu)要(yao)支持更高的(de)(de)網絡帶寬和(he)處(chu)理能(neng)力(li)。因此，在選擇堡壘機(ji)(ji)時，需(xu)要(yao)根據自己的(de)(de)規模(mo)(mo)來確定(ding)合適的(de)(de)硬件配置和(he)軟件授(shou)權。

一般來(lai)(lai)說，堡壘(lei)(lei)機(ji)的(de)(de)價格會(hui)隨著規(gui)模的(de)(de)增加而(er)增加。商(shang)業堡壘(lei)(lei)機(ji)通(tong)常會(hui)根(gen)(gen)據(ju)設(she)備數量(liang)或并發用戶(hu)數量(liang)來(lai)(lai)收(shou)取不同的(de)(de)授權(quan)費用。開源堡壘(lei)(lei)機(ji)則需(xu)要根(gen)(gen)據(ju)實際情(qing)況來(lai)(lai)配置合(he)適的(de)(de)硬(ying)件設(she)備，便攜堡壘(lei)(lei)機(ji)，并承擔相(xiang)應的(de)(de)運行成(cheng)本。因此，在選擇(ze)堡壘(lei)(lei)機(ji)時，需(xu)要根(gen)(gen)據(ju)自己(ji)的(de)(de)規(gui)模來(lai)(lai)進行合(he)理的(de)(de)估(gu)算。

常見的堡壘機(ji)的主要功能

1、運維平臺

RDP/VNC運維；SSH/Telnet運維；SFTP/FTP運維；數據庫(ku)運維；Web系(xi)統運維；遠程應用(yong)運維；

2、管理平臺

三權分立；身份鑒別(bie)；主機管(guan)理；密碼托管(guan)；運(yun)維監(jian)控；電子工單(dan)；

3、自動化平臺

自(zi)動(dong)改密(mi)；自(zi)動(dong)運(yun)維；自(zi)動(dong)收(shou)集；自(zi)動(dong)授權；自(zi)動(dong)備份；自(zi)動(dong)告警；

4、控制平臺

IP防(fang)火(huo)(huo)墻(qiang)；命令防(fang)火(huo)(huo)墻(qiang)；訪問控制(zhi)；傳輸控制(zhi)；會話(hua)阻斷(duan)；運維審(shen)批；

5、審計平臺

命令記錄；文字記錄；SQL記錄；文件保存；全文檢索；審計報表；