工控堡壘機介紹使用

 由于工業生產網絡內業務系統眾多龐雜、運維操作人員隸屬復雜等因素，導致業務系統越權操作、誤操作、資源濫用等操作安全事件時有發生。如何規避運維安全事故、提高操作管理水平、滿足相關***要求，提供事后追責依據，越來越成為企業內部重要的安全安全管理需求。

 針對生產網業務系統運維操作的安全管理需求，工控堡壘機提供了統一身份認證、統一操作***、統一操作管理、統一密碼代維、統一操作審計，以及系統密碼代填的用戶單點登錄等功能。從而，實現對生產網業務系統操作的管理和審計，對操作人員做到“事前可知、事中可控、事后可查”的運維操作全過程管理。

工控堡壘機介紹

 其從功能上講，它綜合了系統運維和安全審計管控兩大主干功能，從技術實現上講，通過切斷終端計算機對網絡和服務器資源的直接訪問，而采用協議代理的方式，接管了終端計算機對網絡和服務器的訪問。形象地說，終端計算機對目標的訪問，均需要經過運維安全審計的翻譯。打一個比方，運維安全審計扮演著看門者的工作，所有對網絡設備和服務器的請求都要從這扇大門經過。因此運維安全審計能夠攔截訪問和惡意攻擊，對不合法命令進行命令阻斷，過濾掉所有對目標設備的訪問行為，并對內部人員誤操作和操作進行審計監控，以便事后責任。

工控堡壘機管理權限

 平臺對用戶的管理權限嚴格分明，各司其職，分為系統管理員、審計管理員、運維管理員、口令管理員四種管理員角色，平臺也支持管理員角色的自定義創建，對管理權限進行細粒度設置，保障了平臺的用戶安全管理，以滿足審計需求平臺集用戶管理、身份認證、資源***、訪問控制、操作審計為一體，有效地實現了事前預防、事中控制和事后審計。處理能力審計平臺能夠對常見的SSH/Telnet/FTP/SFTP/HTTP/HTTPS /Windows Terminal/X11、VNC協議進行完整的透明轉發，針對如RDP/VNC/X11等圖形化協議的處理能力要比同類產品處理能力強。