工控堡壘機介紹

 其從功能上講，它綜合了系統運維和安全審計管控兩大主干功能，從技術實現上講，通過切斷終端計算機對網絡和服務器資源的直接訪問，而采用協議代理的方式，接管了終端計算機對網絡和服務器的訪問。形象地說，終端計算機對目標的訪問，均需要經過運維安全審計的翻譯。打一個比方，運維安全審計扮演著看門者的工作，所有對網絡設備和服務器的請求都要從這扇大門經過。因此運維安全審計能夠攔截訪問和惡意攻擊，對不合法命令進行命令阻斷，過濾掉所有對目標設備的訪問行為，并對內部人員誤操作和操作進行審計監控，以便事后責任。

工控堡壘機應用

 一種用于單點登錄的主機應用系統，電信、移動、聯通三個運營商廣泛采用堡壘機來完成單點登陸和薩班斯要求的審計。在***、證券等***業機構也廣泛采用堡壘機來完成對財務、會計操作的審計。在電力行業的雙網改造項目后，采用堡壘機來完成雙網隔離之后跨網訪問的問題，能夠很好的解決雙網之間的訪問的安全問題。

工控堡壘機特點

 平臺采用協議分析、基于數據包還原虛擬化技術，實現操作界面模擬，將所有的操作轉換為圖形化界面予以展現，實現100%審計信息不丟失：針對運維操作圖形化審計功能的展現外，同時還能對字符進行分析，包括命令行操作的命令以及回顯信息和非字符型操作時鍵盤、鼠標的敲擊信息。

 平臺具有豐富的報表統計功能，可以進行默認報表和自定義報表來進行運維數據的報表統計。平臺提供多種報表格式，包括Word、Excel等。平臺提供折線、餅狀、柱狀等多種圖表統計運維數據，方便后期的運維分析和管理。

工控堡壘機

 來進行統一認證，認證成功后對其具有權限的IT設備進行運維操作。整個運維過程全程錄像，并有***操作的告警及阻斷功能。通過這種“跳板機”的解決方案，運維人員只需要記住一個口令就可以運維到被***的設備，運維過程全程錄像，且可以對應到運維人員。使用運維審計集中管理客戶端軟件，分散在各地的酒店IT系統的運維錄像可以被總部的運維人員隨時查詢，還可以通過播放器進行遠程的錄像流暢播放。