什么是堡壘機？

堡(bao)壘機(ji)針(zhen)對內部運(yun)維人(ren)員(yuan)的(de)運(yun)維安全審計系統。主(zhu)要的(de)功能是對運(yun)維人(ren)員(yuan)的(de)運(yun)維操作進(jin)行審計和權限控制。同時堡(bao)壘機(ji)還有賬號集(ji)中(zhong)管理，單點登陸的(de)功能。

堡壘機作為IT系(xi)統看門人(ren)的(de)堡壘機其嚴格管控能力(li)(li)十(shi)分強大(da)(da)，能在(zai)很大(da)(da)程度上的(de)攔截(jie)訪問(wen)和惡意攻擊(ji)，對不合法(fa)命(ming)令進行命(ming)令阻(zu)斷，過濾掉所(suo)有(you)對目(mu)標設備的(de)訪問(wen)行為，電力(li)(li)便(bian)攜堡壘機公司，并(bing)對內部人(ren)員誤操(cao)作和操(cao)作進行審計監控，以便(bian)事后責(ze)任。

不過審(shen)計是(shi)事(shi)后(hou)行(xing)為(wei)，上海電力(li)便攜堡壘機，審(shen)計可以發(fa)現問(wen)題，但(dan)是(shi)無(wu)法(fa)防止問(wen)題發(fa)生只有在事(shi)前嚴格控制，才能從真正解決問(wen)題。

諸如任何人都只能通過堡壘機(ji)作(zuo)為門戶單點登(deng)錄系(xi)統。堡壘機(ji)能集中(zhong)管理(li)和分配全(quan)部賬號(hao)，更(geng)重要的(de)是(shi)堡壘機(ji)能對運(yun)(yun)維(wei)人員的(de)運(yun)(yun)維(wei)操作(zuo)進行(xing)嚴格審計和權限(xian)控制(zhi)，確保運(yun)(yun)維(wei)的(de)安(an)(an)全(quan)合規和運(yun)(yun)維(wei)人員的(de)化權限(xian)管理(li)，堡壘機(ji)的(de)出(chu)現能夠(gou)保護企(qi)業網絡設(she)備及服(fu)務(wu)器資(zi)源的(de)安(an)(an)全(quan)性，使得企(qi)業網絡管理(li)合理(li)化和化。

堡壘機運維操(cao)作審計的工作原理

運維(wei)人(ren)員(yuan)的(de)操(cao)作(zuo)行為(wei)通(tong)過“策略管理”組件(jian)的(de)核查之(zhi)后，“應用代(dai)理”組件(jian)則(ze)代(dai)替(ti)運維(wei)人(ren)員(yuan)連接目標設備完成相應操(cao)作(zuo)，電力便攜堡壘(lei)(lei)機廠(chang)家，并將操(cao)作(zuo)返(fan)(fan)回結果返(fan)(fan)回給對應的(de)運維(wei)操(cao)作(zuo)人(ren)員(yuan)；同(tong)時此次操(cao)作(zuo)過程(cheng)被提交給堡壘(lei)(lei)機內(nei)部的(de)“審(shen)計模塊”，然(ran)后此次操(cao)作(zuo)過程(cheng)被記錄到審(shen)計日志數(shu)據庫中(zhong)。

后，當需要調查(cha)運維人員(yuan)的歷史操(cao)作記(ji)錄(lu)時，由(you)審(shen)計(ji)員(yuan)登錄(lu)堡壘機進行查(cha)詢，然后“審(shen)計(ji)模(mo)塊”從審(shen)計(ji)日(ri)志數據庫(ku)中讀(du)取相(xiang)應日(ri)志記(ji)錄(lu)，并展示在審(shen)計(ji)員(yuan)交互界面上。

為什么需要堡壘機？

堡壘機是從跳(tiao)(tiao)板(ban)(ban)機（也叫前(qian)置(zhi)機）的概念演變過(guo)來(lai)的。早在2000年左(zuo)右，電力便攜堡壘機系(xi)統，一些(xie)中大型企(qi)業為了能(neng)對運(yun)維人員的遠程(cheng)登錄(lu)進行集(ji)中管理(li)，會在機房部署一臺(tai)跳(tiao)(tiao)板(ban)(ban)機。跳(tiao)(tiao)板(ban)(ban)機其實就是一臺(tai)unix/windows操作(zuo)系(xi)統的服務器，所(suo)有運(yun)維人員都需要先遠程(cheng)登錄(lu)跳(tiao)(tiao)板(ban)(ban)機，然(ran)后再從跳(tiao)(tiao)板(ban)(ban)機登錄(lu)其他服務器中進行運(yun)維操作(zuo)。

但跳板機并沒有實現對運維人員操作行為的控制和審計，使用跳板機過程中還是會有誤操作、違規操作導致的操作事故，一旦出現操作事故很難快速定位原因和責任人。此外，跳板機存在嚴重的安全風險，一旦跳板機系統被攻入，則將后端資源風險完全暴露無遺。同時，對于個別資源（如telnet）可以通過跳板機來完成一定的內控，但是對于更多更特殊的資源（ftp、rdp等）來講就顯得力不從心了。