工控堡壘機功能介紹

 身份認證設備提供統一的認證接口，對用戶進行認證，支持身份認證模式包括 動態口令、靜態密碼、硬件key 、生物特征等多種認證方式，設備具有靈活的定制接口，可以與其他第三方認證服務器之間結合；安全的認證模式，有效提高了認證的安全性和可靠性。資源***設備提供基于用戶、目標設備、時間、協議類型IP、行為等要素實現細粒度的操作***，保護用戶資源的安全訪問控制設備支持對不同用戶進行不同策略的制定，細粒度的訪問控制能夠的保護用戶資源的安全，嚴防、越權訪問事件的發生。

工控堡壘機怎么使用

 系統提供基于用戶、運維協議、目標主機、運維時間段（年、月、日、周、時間）等組合的***功能，實現細粒度***功能，滿足用戶實際***的需求。***可基于：用戶到資源、用戶組到資源、用戶到資源組、用戶組到資源組。單點登錄功能是運維人員通過堡壘機認證和***后，堡壘機根據配置策略實現后臺資源的自動登錄。保證運維人員到后臺資源帳號的一種可控對應，同時實現了對后臺資源帳號的口令統一保護與管理。系統提供運維用戶自動登錄后臺資源的功能。堡壘機能夠自動獲取后臺資源帳號信息并根據口令安全策略，定期自動修改后臺資源帳號口令；根據管理員配置，實現運維用戶與后臺資源帳號相對應，限制帳號的越權使用；運維用戶通過堡壘機認證和***后，SSA根據分配的帳號實現自動登錄后臺資源。

工控堡壘機要求

 對內部的運維管理安全而言，原有的手工管理措施已不能滿足業務發展的要求。因此該***方面，依照***相關的***要求，遵照***業務系統自身的安全等級保護條例要求，提出建設服務器和設備訪問安全管理系統，使得系統和安全管理人員可以對信息系統的用戶和各種資源進行集中管理、集中權限分配、集中審計，從技術上保證信息系統安全策略的實施。

具體而言，需要實現如下的功能需求：1、賬戶的集中管理，并且對用戶能夠進行一定的權限劃分管理；

2、權限控制，能夠對用戶進行細粒度的權限控制，針對欲運維的目標設備進行用戶與設備關聯；

3、能夠在運維過程中，對違規信息提出告警、權限提升、阻斷等操作，及實現事中的實時審計管理；

4、對事后的審計錄像能夠做到回放、復式檢索、***播放等便捷式操作。