工控堡壘機使用原因

 1、缺少統一的權限管理平臺，權限管理日趨繁重和無序；而且維護人員的權限大多是粗放管理，無法基于小權限分配原則的用戶權限管理，難以實現更細粒度的命令級權限控制，系統安全性無法充分保證。

 2. 無法制定統一的訪問審計策略，審計粒度粗。各網絡設備、主機系統、數據庫是分別單獨審計記錄訪問行為，由于沒有統一審計策略，并且各系統自身審計日志內容深淺不一，難以及時通過系統自身審計發現違規操作行為和追查***。

 3. 傳統的網絡安全審計系統無法對維護人員經常使用的SSH、RDP等加密、圖形操作協議進行內容審計。

工控堡壘機目標價值

 1、 目標堡壘機的思路是邏輯上將人與目標設備分離，建立“人-〉主賬號（堡壘機用戶賬號）-〉***—>從賬號（目標設備賬號）的模式;在這種模式下，基于身份標識，通過集中管控安全策略的賬號管理、***管理和審計，建立針對維護人員的“主賬號-〉登錄—〉訪問操作-〉退出”的全過程完整審計管理，實現對各種運維加密/非加密、圖形操作協議的命令級審計。

 2、 系統價值堡壘機的作用主要體現在下述幾個方面：企業角度通過細粒度的安全管控策略，保證企業的服務器、網絡設備、數據庫、安全設備等運行，降低人為安全風險，避免安全損失，保障企業效益。

工控堡壘機報表功能

 堡壘機系統平臺能夠對運維人員的日常操作、會話以及管理員對審計平臺進行的操作配置或者是報警次數等做各種報表統計分析。報表包括：日常報表、會話報表、自審計操作報表、告警報表、綜合統計報表,并可根據個性需求設計和展現自定義報表。以上報表可以EXCEL格式輸出，并且可以以折線、柱狀、圓餅圖等圖形方式展現出來。

工控堡壘機

 平臺采用模塊化設計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩定性運維人員登陸可支持Portal統一登錄，并兼容終端C/S客戶端連接設備；審計平臺的認證方式可以與第三方的認證設備進行定制兼容具有強大研發實力，不但能為客戶提供長期的產品更新，還能按照客戶的實際需求進行定制開發。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習慣的審計管理功能；B/S方式實現了對后臺的各項管理配置平臺簡單易部署，通過配置導航，可在短時間內完成配置要求，實現上線要求。