工控堡壘機(ji)介紹使用(yong)

由于工業生產網絡內(nei)業務系(xi)統眾多龐(pang)雜、運維操作(zuo)人員(yuan)隸屬(shu)復雜等因素(su)，導致(zhi)業務系(xi)統越(yue)權操作(zuo)、誤操作(zuo)、資源(yuan)濫用等操作(zuo)安(an)全事(shi)件時有(you)發(fa)生。如何規避運維安(an)全事(shi)故、提(ti)(ti)高(gao)操作(zuo)管(guan)理水平、滿足相關(guan)***要求，提(ti)(ti)供事(shi)后追責(ze)依(yi)據，越(yue)來越(yue)成為企業內(nei)部重要的安(an)全安(an)全管(guan)理需求。

針對生產(chan)網業務系統(tong)(tong)運維操作(zuo)的安(an)全管理需求，工控堡壘機提供(gong)了統(tong)(tong)一(yi)身份認證、統(tong)(tong)一(yi)操作(zuo)***、統(tong)(tong)一(yi)操作(zuo)管理、統(tong)(tong)一(yi)密碼代維、統(tong)(tong)一(yi)操作(zuo)審計(ji)，以及系統(tong)(tong)密碼代填的用戶單點登錄(lu)等功能。從而(er)，實現對生產(chan)網業務系統(tong)(tong)操作(zuo)的管理和(he)審計(ji)，對操作(zuo)人員做到“事前可(ke)知、事中可(ke)控、事后可(ke)查”的運維操作(zuo)全過程管理。

工控(kong)堡壘機目標價值

1、 目(mu)標堡(bao)壘機的(de)思路是邏輯上將人(ren)(ren)與(yu)目(mu)標設備分離，建立“人(ren)(ren)-〉主賬(zhang)(zhang)號(hao)(hao)（堡(bao)壘機用戶賬(zhang)(zhang)號(hao)(hao)）-〉***—>從(cong)賬(zhang)(zhang)號(hao)(hao)（目(mu)標設備賬(zhang)(zhang)號(hao)(hao)）的(de)模式;在這(zhe)種(zhong)(zhong)模式下，基于身份標識，通過集中管(guan)控(kong)安全(quan)策略的(de)賬(zhang)(zhang)號(hao)(hao)管(guan)理、***管(guan)理和審(shen)計，建立針對維(wei)護人(ren)(ren)員的(de)“主賬(zhang)(zhang)號(hao)(hao)-〉登錄—〉訪問(wen)操(cao)作(zuo)-〉退出”的(de)全(quan)過程完整審(shen)計管(guan)理，實現(xian)對各種(zhong)(zhong)運維(wei)加(jia)密/非加(jia)密、圖形操(cao)作(zuo)協議(yi)的(de)命令級審(shen)計。

2、 系統價值(zhi)堡(bao)壘機的(de)作用主要體(ti)現(xian)在下述幾個(ge)方面：企(qi)業(ye)(ye)角度(du)通過細(xi)粒度(du)的(de)安(an)全管控策略(lve)，保(bao)證企(qi)業(ye)(ye)的(de)服務器、網絡設備、數據庫、安(an)全設備等運行，降低人(ren)為(wei)安(an)全風險，避免安(an)全損(sun)失，保(bao)障企(qi)業(ye)(ye)效益。

工(gong)控堡(bao)壘機

來進行統一(yi)認證(zheng)，認證(zheng)成(cheng)功后對其具有權限(xian)的(de)(de)IT設備進行運(yun)(yun)(yun)維(wei)(wei)操(cao)作(zuo)。整個運(yun)(yun)(yun)維(wei)(wei)過(guo)(guo)程全程錄像，并有***操(cao)作(zuo)的(de)(de)告警及阻斷(duan)功能。通過(guo)(guo)這種“跳(tiao)板機(ji)”的(de)(de)解(jie)決方案(an)，運(yun)(yun)(yun)維(wei)(wei)人(ren)員(yuan)只需要記住一(yi)個口令就可以運(yun)(yun)(yun)維(wei)(wei)到被***的(de)(de)設備，運(yun)(yun)(yun)維(wei)(wei)過(guo)(guo)程全程錄像，且可以對應到運(yun)(yun)(yun)維(wei)(wei)人(ren)員(yuan)。使(shi)用運(yun)(yun)(yun)維(wei)(wei)審計集中管理客戶端軟件(jian)，分散在各地的(de)(de)酒店IT系統的(de)(de)運(yun)(yun)(yun)維(wei)(wei)錄像可以被總部的(de)(de)運(yun)(yun)(yun)維(wei)(wei)人(ren)員(yuan)隨(sui)時查(cha)詢，還可以通過(guo)(guo)播放器進行遠程的(de)(de)錄像流暢(chang)播放。