工控堡壘機產品特點

1、集中管理是前提

 解決應用操作操作分散、無序的問題。管理模式決定管理的有效性，集一管理運維操作，是解決諸多問題的前提與基礎。

2、身份管理是基礎

 解決操作者身份問題。確定應用人員身份（包括業務系統廠商人員遠程登錄身份確認）的性，是運維操作行為管理和審計各項內容的根本所在。

3、訪問控制是手段

 解決操作者合法訪問操作資源的問題。通過對訪問資源的嚴格控制，確保操作者在其賬號有效權限和期限內合法訪問操作資源，降低操作風險。

4、操作審計是保證

 可記錄、快速檢索查看所有的業務系統操作行為，通過定期對操作人員的操作審計，規范運維人員的操作行為。

工控堡壘機產生原因

 隨著企***IT系統的不斷發展，網絡規模和設備數量迅速擴大，日趨復雜的IT系統與不同背景的運維人員的行為給信息系統安全帶來較大風險。1.多個用戶使用同一個賬號。這種情況主要出現在同一工作組中，由于工作需要，同時系統管理賬號，因此只能多用戶共享同一賬號。如果發生安全事故，不僅難以***賬號的實際使用者和責任人，而且無法對賬號的使用范圍進行有效控制，存在較大安全風險和隱患。2.一個用戶使用多個賬號。一個維護人員使用多個賬號是較為普遍的情況，用戶需要記憶多套口令同時在多套主機系統、網絡設備之間切換，降低工作效率，增加工作復雜度

工控堡壘機怎么使用

 系統提供基于用戶、運維協議、目標主機、運維時間段（年、月、日、周、時間）等組合的***功能，實現細粒度***功能，滿足用戶實際***的需求。***可基于：用戶到資源、用戶組到資源、用戶到資源組、用戶組到資源組。單點登錄功能是運維人員通過堡壘機認證和***后，堡壘機根據配置策略實現后臺資源的自動登錄。保證運維人員到后臺資源帳號的一種可控對應，同時實現了對后臺資源帳號的口令統一保護與管理。系統提供運維用戶自動登錄后臺資源的功能。堡壘機能夠自動獲取后臺資源帳號信息并根據口令安全策略，定期自動修改后臺資源帳號口令；根據管理員配置，實現運維用戶與后臺資源帳號相對應，限制帳號的越權使用；運維用戶通過堡壘機認證和***后，SSA根據分配的帳號實現自動登錄后臺資源。

工控堡壘機管理權限

 平臺對用戶的管理權限嚴格分明，各司其職，分為系統管理員、審計管理員、運維管理員、口令管理員四種管理員角色，平臺也支持管理員角色的自定義創建，對管理權限進行細粒度設置，保障了平臺的用戶安全管理，以滿足審計需求平臺集用戶管理、身份認證、資源***、訪問控制、操作審計為一體，有效地實現了事前預防、事中控制和事后審計。處理能力審計平臺能夠對常見的SSH/Telnet/FTP/SFTP/HTTP/HTTPS /Windows Terminal/X11、VNC協議進行完整的透明轉發，針對如RDP/VNC/X11等圖形化協議的處理能力要比同類產品處理能力強。