工控(kong)堡壘機介(jie)紹

其從(cong)功(gong)能上(shang)講，它綜合了(le)系統運(yun)維(wei)和安全審(shen)(shen)計(ji)管控兩大主干功(gong)能，從(cong)技(ji)術實現上(shang)講，通過切(qie)斷(duan)終(zhong)(zhong)端計(ji)算(suan)機對(dui)(dui)網絡和服務器資源的直接訪(fang)(fang)問(wen)，而采用協(xie)議代理(li)的方式，接管了(le)終(zhong)(zhong)端計(ji)算(suan)機對(dui)(dui)網絡和服務器的訪(fang)(fang)問(wen)。形象地說(shuo)，終(zhong)(zhong)端計(ji)算(suan)機對(dui)(dui)目(mu)標(biao)(biao)的訪(fang)(fang)問(wen)，均需要(yao)經(jing)過運(yun)維(wei)安全審(shen)(shen)計(ji)的翻譯(yi)。打一個比方，運(yun)維(wei)安全審(shen)(shen)計(ji)扮演著看(kan)門者的工(gong)作，所有(you)(you)對(dui)(dui)網絡設備(bei)和服務器的請求都要(yao)從(cong)這(zhe)扇大門經(jing)過。因(yin)此(ci)運(yun)維(wei)安全審(shen)(shen)計(ji)能夠攔截訪(fang)(fang)問(wen)和惡意攻擊，對(dui)(dui)不合法命(ming)令(ling)進(jin)行(xing)(xing)命(ming)令(ling)阻(zu)斷(duan)，過濾掉所有(you)(you)對(dui)(dui)目(mu)標(biao)(biao)設備(bei)的訪(fang)(fang)問(wen)行(xing)(xing)為，并(bing)對(dui)(dui)內部人員誤操作和操作進(jin)行(xing)(xing)審(shen)(shen)計(ji)監控，以便事(shi)后(hou)責任。

工控堡壘機功能介(jie)紹(shao)

身份(fen)認(ren)(ren)(ren)(ren)證(zheng)設(she)備(bei)提(ti)(ti)供統一(yi)的(de)(de)認(ren)(ren)(ren)(ren)證(zheng)接(jie)口，對(dui)用(yong)戶進行(xing)認(ren)(ren)(ren)(ren)證(zheng)，支持身份(fen)認(ren)(ren)(ren)(ren)證(zheng)模式包括 動(dong)態口令、靜態密碼、硬件key 、生(sheng)(sheng)物特(te)征等多種(zhong)認(ren)(ren)(ren)(ren)證(zheng)方(fang)式，設(she)備(bei)具有靈活的(de)(de)定(ding)制接(jie)口，可以與其他第三方(fang)認(ren)(ren)(ren)(ren)證(zheng)服(fu)務器(qi)之間(jian)結(jie)合；安(an)(an)全的(de)(de)認(ren)(ren)(ren)(ren)證(zheng)模式，有效提(ti)(ti)高了認(ren)(ren)(ren)(ren)證(zheng)的(de)(de)安(an)(an)全性(xing)(xing)和可靠性(xing)(xing)。資(zi)(zi)源***設(she)備(bei)提(ti)(ti)供基(ji)于用(yong)戶、目標設(she)備(bei)、時間(jian)、協(xie)議類型IP、行(xing)為(wei)等要素實現細粒度的(de)(de)操作***，保(bao)護用(yong)戶資(zi)(zi)源的(de)(de)安(an)(an)全訪(fang)問控制設(she)備(bei)支持對(dui)不同(tong)用(yong)戶進行(xing)不同(tong)策略(lve)的(de)(de)制定(ding)，細粒度的(de)(de)訪(fang)問控制能夠的(de)(de)保(bao)護用(yong)戶資(zi)(zi)源的(de)(de)安(an)(an)全，嚴防、越(yue)權訪(fang)問事件的(de)(de)發生(sheng)(sheng)。

工控堡(bao)壘機(ji)

管理(li)(li)(li)員(yuan)角(jiao)度所有(you)運(yun)維賬號(hao)的(de)(de)管理(li)(li)(li)在一(yi)個平臺(tai)上進(jin)行管理(li)(li)(li)，賬號(hao)管理(li)(li)(li)更加(jia)簡單有(you)序(xu)；通(tong)過建立用戶與賬號(hao)的(de)(de)對應關(guan)系，確(que)保用戶擁(yong)有(you)的(de)(de)權限(xian)是完成任務所需(xu)的(de)(de)小權限(xian)；直觀方便(bian)的(de)(de)監控各種訪問行為(wei)，能夠(gou)及(ji)時發(fa)現(xian)違規(gui)操作、權限(xian)濫用等(deng)。鑒(jian)于多(duo)賬號(hao)同(tong)時使用超管進(jin)行的(de)(de)操作，便(bian)于實(shi)名制的(de)(de)認證和自然人的(de)(de)關(guan)聯。普通(tong)用戶角(jiao)度運(yun)維人員(yuan)只需(xu)記(ji)憶(yi)一(yi)個賬號(hao)和口(kou)令，一(yi)次登錄，便(bian)可實(shi)現(xian)對其所維護的(de)(de)多(duo)臺(tai)設備的(de)(de)訪問，無須(xu)記(ji)憶(yi)多(duo)個賬號(hao)和口(kou)令，提(ti)高了(le)工作效率，降低工作復雜度。

工控堡壘機特點

平臺采用協(xie)議分析(xi)、基于數據包(bao)還原虛擬化技術，實(shi)現(xian)(xian)操(cao)(cao)(cao)作(zuo)(zuo)界面(mian)模擬，將所有的(de)操(cao)(cao)(cao)作(zuo)(zuo)轉換為圖形(xing)化界面(mian)予以展現(xian)(xian)，實(shi)現(xian)(xian)100%審計信息(xi)不(bu)丟失：針對運維(wei)操(cao)(cao)(cao)作(zuo)(zuo)圖形(xing)化審計功能的(de)展現(xian)(xian)外，同時還能對字符進行(xing)分析(xi)，包(bao)括命令行(xing)操(cao)(cao)(cao)作(zuo)(zuo)的(de)命令以及回顯信息(xi)和非字符型(xing)操(cao)(cao)(cao)作(zuo)(zuo)時鍵盤、鼠(shu)標(biao)的(de)敲擊信息(xi)。

平(ping)臺具有豐富的報表(biao)統計功能(neng)，可以進行默認(ren)報表(biao)和自定義報表(biao)來進行運維(wei)(wei)數據的報表(biao)統計。平(ping)臺提(ti)供(gong)多種報表(biao)格式，包括(kuo)Word、Excel等。平(ping)臺提(ti)供(gong)折(zhe)線、餅狀(zhuang)、柱(zhu)狀(zhuang)等多種圖(tu)表(biao)統計運維(wei)(wei)數據，方(fang)便后期的運維(wei)(wei)分析和管理。