发布网友 发布时间:2022-03-22 17:43
共2个回答
热心网友 时间:2022-03-22 19:12
堡垒机,即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。
堡垒机作用是什么?
1、企业角度:通过细粒度的安全管控策略,保证企业的服务器、网络设备、数据库、安全设备等安全,使用堡垒机可靠运行降低人为安全损失,保障企业效益。
2、管理员角度:所有的运维账号在一个平台上进行管理,管理起来更加简单有序,确保用户拥有的权限是完成任务所需的最小。
3、普通用户角度:运维人员只需要记住一个账号和口令,登录一次,就可以访问多台设备,降低工作复杂度的同时,还提供了工作效率。
堡垒机有哪些主要功能?
①账号管理:设备支持统一的账户管理策略,可以集中管理所有服务器、网络设备、安全设备等账户,完成对账户整个生命周期的监控,设备可以设置特殊的角色,比如审计检查员、运输操作员、设备管理员等。
②身份认证:设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括动态口令、静态密码、硬件Key、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性。
③资源授权:设备提供基于用户、目标设备、时间、协议类型ip、行为等要素实现细粒度的操作授权,最大限度保护用户资源的安全。
热心网友 时间:2022-03-22 20:30
我们公司一直在用InforCube运维管理审计系统,整体感觉很不错。它涵盖多种运维协议(RDP、SSH、TELNET、FTP、SCP等)并提供操作回放检索、输入记录、标题抓取等功能,从明确人、主机、帐户各个角度,提供丰富的统计分析,帮助用户及时发现安全隐患,协助优化网络资源的使用。它能够对运维人员的访问过程进行细粒度的授权、全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程回放功能,实现运维过程的“事前预防、事中控制、事后审计”,在简化运维操作的同时,全面解决各种复杂环境下的运维安全问题,提升企业IT 运维管理水平。………………(百度 搜“Inforcube”)、绿盟科技等运维审计相关资料。