工控堡壘機功能

 登錄功能支持對X11、linux、unix、數據庫、網絡設備、安全設備等一系列***賬號進行密碼的自動化周期更改，簡化密碼管理，讓使用者無需記憶眾多系統密碼，即可實現自動登錄目標設備，便捷安全。賬號管理設備支持統一賬戶管理策略，能夠實現對所有服務器、網絡設備、安全設備等賬號進行集中管理，完成對賬號整個生命周期的監控，并且可以對設備進行特殊角色設置如：審計巡檢員、運維操作員、設備管理員等自定義設置，以滿足審計需求。

工控堡壘機功能介紹

 身份認證設備提供統一的認證接口，對用戶進行認證，支持身份認證模式包括 動態口令、靜態密碼、硬件key 、生物特征等多種認證方式，設備具有靈活的定制接口，可以與其他第三方認證服務器之間結合；安全的認證模式，有效提高了認證的安全性和可靠性。資源***設備提供基于用戶、目標設備、時間、協議類型IP、行為等要素實現細粒度的操作***，保護用戶資源的安全訪問控制設備支持對不同用戶進行不同策略的制定，細粒度的訪問控制能夠的保護用戶資源的安全，嚴防、越權訪問事件的發生。

工控堡壘機

 平臺采用模塊化設計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩定性運維人員登陸可支持Portal統一登錄，并兼容終端C/S客戶端連接設備；審計平臺的認證方式可以與第三方的認證設備進行定制兼容具有強大研發實力，不但能為客戶提供長期的產品更新，還能按照客戶的實際需求進行定制開發。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習慣的審計管理功能；B/S方式實現了對后臺的各項管理配置平臺簡單易部署，通過配置導航，可在短時間內完成配置要求，實現上線要求。

工控堡壘機要求

 對內部的運維管理安全而言，原有的手工管理措施已不能滿足業務發展的要求。因此該***方面，依照***相關的***要求，遵照***業務系統自身的安全等級保護條例要求，提出建設服務器和設備訪問安全管理系統，使得系統和安全管理人員可以對信息系統的用戶和各種資源進行集中管理、集中權限分配、集中審計，從技術上保證信息系統安全策略的實施。

具體而言，需要實現如下的功能需求：1、賬戶的集中管理，并且對用戶能夠進行一定的權限劃分管理；

2、權限控制，能夠對用戶進行細粒度的權限控制，針對欲運維的目標設備進行用戶與設備關聯；

3、能夠在運維過程中，對違規信息提出告警、權限提升、阻斷等操作，及實現事中的實時審計管理；

4、對事后的審計錄像能夠做到回放、復式檢索、***播放等便捷式操作。