工控堡壘機介紹

其從功能上講，它綜合了系統(tǒng)運維和安全審計管控兩大主干功能，從技術實現(xiàn)上講，通過切斷終端計算機對網(wǎng)絡和服務器資源的直接訪問，而采用協(xié)議代理的方式，接管了終端計算機對網(wǎng)絡和服務器的訪問。形象地說，終端計算機對目標的訪問，均需要經(jīng)過運維安全審計的翻譯。打一個比方，運維安全審計扮演著看門者的工作，所有對網(wǎng)絡設備和服務器的請求都要從這扇大門經(jīng)過。因此運維安全審計能夠攔截訪問和惡意攻擊，對不合法命令進行命令阻斷，過濾掉所有對目標設備的訪問行為，并對內部人員誤操作和操作進行審計監(jiān)控，以便事后責任。

工控堡壘機管理權限

平臺對用戶的管理權限嚴格分明，各司其職，分為系統(tǒng)管理員、審計管理員、運維管理員、口令管理員四種管理員角色，平臺也支持管理員角色的自定義創(chuàng)建，對管理權限進行細粒度設置，保障了平臺的用戶安全管理，以滿足審計需求平臺集用戶管理、身份認證、資源***、訪問控制、操作審計為一體，有效地實現(xiàn)了事前預防、事中控制和事后審計。處理能力審計平臺能夠對常見的SSH/Telnet/FTP/SFTP/HTTP/HTTPS /Windows Terminal/X11、VNC協(xié)議進行完整的透明轉發(fā)，針對如RDP/VNC/X11等圖形化協(xié)議的處理能力要比同類產(chǎn)品處理能力強。

工控堡壘機

平臺采用模塊化設計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩(wěn)定性運維人員登陸可支持Portal統(tǒng)一登錄，并兼容終端C/S客戶端連接設備；審計平臺的認證方式可以與第三方的認證設備進行定制兼容具有強大研發(fā)實力，不但能為客戶提供長期的產(chǎn)品更新，還能按照客戶的實際需求進行定制開發(fā)。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習慣的審計管理功能；B/S方式實現(xiàn)了對后臺的各項管理配置平臺簡單易部署，通過配置導航，可在短時間內完成配置要求，實現(xiàn)上線要求。