運維堡壘機(ji)操作管理(li)理(li)念

1、審計是事后行(xing)為(wei)，從來沒有事前審計一說

審計可以發現問題(ti)(ti)，但是無法防止(zhi)問題(ti)(ti)發生(sheng)

只(zhi)有在事前嚴格控制(zhi)，才(cai)能從真正(zheng)解決問題

2、系(xi)統賬號無法確認用(yong)戶身份(fen)

系統賬號的作(zuo)(zuo)用只是區分工作(zuo)(zuo)角色

多(duo)人(ren)共用一個系(xi)統賬號是合理的

運維人(ren)員的(de)流動不應影響(xiang)系(xi)統賬號

3、人為操作難免會出問題

人有失手，馬有失蹄

不怕出(chu)問題，就怕出(chu)問題找(zhao)不到原因(yin)

只要(yao)(yao)機器(qi)能做的(de)，就不要(yao)(yao)人做

在這些理(li)念(nian)的指引下，2005年(nian)前后，奇智(zhi)科技研發(fa)出臺運(yun)維堡(bao)壘機，便(bian)攜(xie)運(yun)維網關系統，自此運(yun)維堡(bao)壘機以(yi)一(yi)個獨立的產品(pin)形(xing)態被廣泛部(bu)署，便(bian)攜(xie)運(yun)維網關設備，有效地降低了運(yun)維操作(zuo)風險，便(bian)攜(xie)運(yun)維網關公司，使(shi)運(yun)維操作(zuo)管理(li)變得更簡(jian)單、更安全(quan)！

堡(bao)壘機(ji)常(chang)見的運維方(fang)式

B/S運(yun)維：通過瀏覽器運(yun)維。C/S運(yun)維：通過客戶端軟件運(yun)維，比如Xshell，CRT等。H5運(yun)維：直接(jie)在(zai)網(wang)頁上(shang)可以打開遠(yuan)程(cheng)桌面，進行運(yun)維。無需安(an)裝本地運(yun)維工(gong)具，只要有瀏覽器就可以對常(chang)用(yong)(yong)(yong)協(xie)議(yi)進行運(yun)維操作，支(zhi)持(chi)ssh、telnet、rlogin、rdp、vnc協(xie)議(yi)網(wang)關運(yun)維：采用(yong)(yong)(yong)SSH關方式，實(shi)現代理直接(jie)登錄目標主機，適用(yong)(yong)(yong)于(yu)運(yun)維自動化場景(jing)。

如何選(xuan)擇一款好的堡壘機(ji)產品

精(jing)細審(shen)計 ，針對傳統網絡(luo)安(an)全審(shen)計產(chan)品無法(fa)對通過加密、圖形運維操作(zuo)協議(yi)進行審(shen)計的缺陷，系(xi)統應能(neng)實現(xian)對RDP、VNC、X-Window、SSH、SFTP、HTTPS　等(deng)協議(yi)進行集中審(shen)計，提供對各種操作(zuo)的精(jing)細授(shou)權管理和實時監(jian)控審(shen)計。

審計可查可實(shi)時(shi)監控(kong)和完(wan)整審計記錄(lu)所有維護人(ren)員的操(cao)作行為；并能根(gen)據(ju)需求，方便快速的　查找到用(yong)戶的操(cao)作行為日志，以便追查取(qu)證(zheng)。

安全(quan)性，堡壘機自(zi)身需(xu)具備(bei)較(jiao)高的安全(quan)性，須有冗(rong)余(yu)、備(bei)份措施，如(ru)日志自(zi)動(dong)備(bei)份等。

部署方便，系統采用物理旁路，北京便攜運維網關，邏輯串聯的模式，不需要改變網絡拓撲結構，不需要在終端安裝客戶端軟件，不改變管理員、運維人員的　操作習慣，也不影響正常業務運行。