工控堡壘機產品特點

1、集中管理是前提

 解決應用操作操作分散、無序的問題。管理模式決定管理的有效性，集一管理運維操作，是解決諸多問題的前提與基礎。

2、身份管理是基礎

 解決操作者身份問題。確定應用人員身份（包括業務系統廠商人員遠程登錄身份確認）的性，是運維操作行為管理和審計各項內容的根本所在。

3、訪問控制是手段

 解決操作者合法訪問操作資源的問題。通過對訪問資源的嚴格控制，確保操作者在其賬號有效權限和期限內合法訪問操作資源，降低操作風險。

4、操作審計是保證

 可記錄、快速檢索查看所有的業務系統操作行為，通過定期對操作人員的操作審計，規范運維人員的操作行為。

工控堡壘機使用原因

 1、缺少統一的權限管理平臺，權限管理日趨繁重和無序；而且維護人員的權限大多是粗放管理，無法基于小權限分配原則的用戶權限管理，難以實現更細粒度的命令級權限控制，系統安全性無法充分保證。

 2. 無法制定統一的訪問審計策略，審計粒度粗。各網絡設備、主機系統、數據庫是分別單獨審計記錄訪問行為，由于沒有統一審計策略，并且各系統自身審計日志內容深淺不一，難以及時通過系統自身審計發現違規操作行為和追查***。

 3. 傳統的網絡安全審計系統無法對維護人員經常使用的SSH、RDP等加密、圖形操作協議進行內容審計。

工控堡壘機功能介紹

 身份認證設備提供統一的認證接口，對用戶進行認證，支持身份認證模式包括 動態口令、靜態密碼、硬件key 、生物特征等多種認證方式，設備具有靈活的定制接口，可以與其他第三方認證服務器之間結合；安全的認證模式，有效提高了認證的安全性和可靠性。資源***設備提供基于用戶、目標設備、時間、協議類型IP、行為等要素實現細粒度的操作***，保護用戶資源的安全訪問控制設備支持對不同用戶進行不同策略的制定，細粒度的訪問控制能夠的保護用戶資源的安全，嚴防、越權訪問事件的發生。