工控堡壘機(jī)介紹

其從功能上講，它綜合了系統(tǒng)運(yùn)維和安全審計(jì)管控兩大主干功能，從技術(shù)實(shí)現(xiàn)上講，通過切斷終端計(jì)算機(jī)對網(wǎng)絡(luò)和服務(wù)器資源的直接訪問，而采用協(xié)議代理的方式，接管了終端計(jì)算機(jī)對網(wǎng)絡(luò)和服務(wù)器的訪問。形象地說，終端計(jì)算機(jī)對目標(biāo)的訪問，均需要經(jīng)過運(yùn)維安全審計(jì)的翻譯。打一個(gè)比方，運(yùn)維安全審計(jì)扮演著看門者的工作，所有對網(wǎng)絡(luò)設(shè)備和服務(wù)器的請求都要從這扇大門經(jīng)過。因此運(yùn)維安全審計(jì)能夠攔截訪問和惡意攻擊，對不合法命令進(jìn)行命令阻斷，過濾掉所有對目標(biāo)設(shè)備的訪問行為，并對內(nèi)部人員誤操作和操作進(jìn)行審計(jì)監(jiān)控，以便事后責(zé)任。

工控堡壘機(jī)應(yīng)用

一種用于單點(diǎn)登錄的主機(jī)應(yīng)用系統(tǒng)，電信、移動(dòng)、聯(lián)通三個(gè)運(yùn)營商廣泛采用堡壘機(jī)來完成單點(diǎn)登陸和薩班斯要求的審計(jì)。在***、證券等***業(yè)機(jī)構(gòu)也廣泛采用堡壘機(jī)來完成對財(cái)務(wù)、會(huì)計(jì)操作的審計(jì)。在電力行業(yè)的雙網(wǎng)改造項(xiàng)目后，采用堡壘機(jī)來完成雙網(wǎng)隔離之后跨網(wǎng)訪問的問題，能夠很好的解決雙網(wǎng)之間的訪問的安全問題。

工控堡壘機(jī)特點(diǎn)

平臺(tái)采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術(shù)，實(shí)現(xiàn)操作界面模擬，將所有的操作轉(zhuǎn)換為圖形化界面予以展現(xiàn)，實(shí)現(xiàn)100%審計(jì)信息不丟失：針對運(yùn)維操作圖形化審計(jì)功能的展現(xiàn)外，同時(shí)還能對字符進(jìn)行分析，包括命令行操作的命令以及回顯信息和非字符型操作時(shí)鍵盤、鼠標(biāo)的敲擊信息。

平臺(tái)具有豐富的報(bào)表統(tǒng)計(jì)功能，可以進(jìn)行默認(rèn)報(bào)表和自定義報(bào)表來進(jìn)行運(yùn)維數(shù)據(jù)的報(bào)表統(tǒng)計(jì)。平臺(tái)提供多種報(bào)表格式，包括Word、Excel等。平臺(tái)提供折線、餅狀、柱狀等多種圖表統(tǒng)計(jì)運(yùn)維數(shù)據(jù)，方便后期的運(yùn)維分析和管理。

工控堡壘機(jī)

來進(jìn)行統(tǒng)一認(rèn)證，認(rèn)證成功后對其具有權(quán)限的IT設(shè)備進(jìn)行運(yùn)維操作。整個(gè)運(yùn)維過程全程錄像，并有***操作的告警及阻斷功能。通過這種“跳板機(jī)”的解決方案，運(yùn)維人員只需要記住一個(gè)口令就可以運(yùn)維到被***的設(shè)備，運(yùn)維過程全程錄像，且可以對應(yīng)到運(yùn)維人員。使用運(yùn)維審計(jì)集中管理客戶端軟件，分散在各地的酒店IT系統(tǒng)的運(yùn)維錄像可以被總部的運(yùn)維人員隨時(shí)查詢，還可以通過播放器進(jìn)行遠(yuǎn)程的錄像流暢播放。