工控堡壘機使用原因

 1、缺少統一的權限管理平臺，權限管理日趨繁重和無序；而且維護人員的權限大多是粗放管理，無法基于小權限分配原則的用戶權限管理，難以實現更細粒度的命令級權限控制，系統安全性無法充分保證。

 2. 無法制定統一的訪問審計策略，審計粒度粗。各網絡設備、主機系統、數據庫是分別單獨審計記錄訪問行為，由于沒有統一審計策略，并且各系統自身審計日志內容深淺不一，難以及時通過系統自身審計發現違規操作行為和追查***。

 3. 傳統的網絡安全審計系統無法對維護人員經常使用的SSH、RDP等加密、圖形操作協議進行內容審計。

工控堡壘機

 運維人員操作錄像以會話為單位，能夠對用戶名、日期和內容進行單項查詢和組合式查詢***。組合式查詢則按運維用戶、運維地址、后臺資源地址、協議、起始時間、結束時間和操作內容中關鍵字等組合方式進行；針對命令字符串方式的協議，提供逐條命令及相關操作結果的顯示：提供圖像形式的回放，真實、直觀、可視地重現當時的操作過程；回放提供快放、慢放、拖拉等方式，針對檢索的鍵盤輸入的關鍵字能夠直接******回放；針對RDP、X11、VNC協議，提供按時間進行***回放的功能。

 平臺采用模塊化設計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩定性運維人員登陸可支持Portal統一登錄，并兼容終端C/S客戶端連接設備；審計平臺的認證方式可以與第三方的認證設備進行定制兼容具有強大研發實力，不但能為客戶提供長期的產品更新，還能按照客戶的實際需求進行定制開發。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習慣的審計管理功能；B/S方式實現了對后臺的各項管理配置平臺簡單易部署，通過配置導航，可在短時間內完成配置要求，實現上線要求。