工控堡壘機介紹使用

 由于工業生產網絡內業務系統眾多龐雜、運維操作人員隸屬復雜等因素，導致業務系統越權操作、誤操作、資源濫用等操作安全事件時有發生。如何規避運維安全事故、提高操作管理水平、滿足相關***要求，提供事后追責依據，越來越成為企業內部重要的安全安全管理需求。

 針對生產網業務系統運維操作的安全管理需求，工控堡壘機提供了統一身份認證、統一操作***、統一操作管理、統一密碼代維、統一操作審計，以及系統密碼代填的用戶單點登錄等功能。從而，實現對生產網業務系統操作的管理和審計，對操作人員做到“事前可知、事中可控、事后可查”的運維操作全過程管理。

工控堡壘機使用原因

 1、缺少統一的權限管理平臺，權限管理日趨繁重和無序；而且維護人員的權限大多是粗放管理，無法基于小權限分配原則的用戶權限管理，難以實現更細粒度的命令級權限控制，系統安全性無法充分保證。

 2. 無法制定統一的訪問審計策略，審計粒度粗。各網絡設備、主機系統、數據庫是分別單獨審計記錄訪問行為，由于沒有統一審計策略，并且各系統自身審計日志內容深淺不一，難以及時通過系統自身審計發現違規操作行為和追查***。

 3. 傳統的網絡安全審計系統無法對維護人員經常使用的SSH、RDP等加密、圖形操作協議進行內容審計。

工控堡壘機

 平臺采用模塊化設計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩定性運維人員登陸可支持Portal統一登錄，并兼容終端C/S客戶端連接設備；審計平臺的認證方式可以與第三方的認證設備進行定制兼容具有強大研發實力，不但能為客戶提供長期的產品更新，還能按照客戶的實際需求進行定制開發。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習慣的審計管理功能；B/S方式實現了對后臺的各項管理配置平臺簡單易部署，通過配置導航，可在短時間內完成配置要求，實現上線要求。

工控堡壘機要求

 對內部的運維管理安全而言，原有的手工管理措施已不能滿足業務發展的要求。因此該***方面，依照***相關的***要求，遵照***業務系統自身的安全等級保護條例要求，提出建設服務器和設備訪問安全管理系統，使得系統和安全管理人員可以對信息系統的用戶和各種資源進行集中管理、集中權限分配、集中審計，從技術上保證信息系統安全策略的實施。

具體而言，需要實現如下的功能需求：1、賬戶的集中管理，并且對用戶能夠進行一定的權限劃分管理；

2、權限控制，能夠對用戶進行細粒度的權限控制，針對欲運維的目標設備進行用戶與設備關聯；

3、能夠在運維過程中，對違規信息提出告警、權限提升、阻斷等操作，及實現事中的實時審計管理；

4、對事后的審計錄像能夠做到回放、復式檢索、***播放等便捷式操作。