工控堡壘機介紹

其從功能上講，它綜合了系統(tǒng)運維和安全審計管控兩大主干功能，從技術(shù)實現(xiàn)上講，通過切斷終端計算機對網(wǎng)絡(luò)和服務(wù)器資源的直接訪問，而采用協(xié)議代理的方式，接管了終端計算機對網(wǎng)絡(luò)和服務(wù)器的訪問。形象地說，終端計算機對目標的訪問，均需要經(jīng)過運維安全審計的翻譯。打一個比方，運維安全審計扮演著看門者的工作，所有對網(wǎng)絡(luò)設(shè)備和服務(wù)器的請求都要從這扇大門經(jīng)過。因此運維安全審計能夠攔截訪問和惡意攻擊，對不合法命令進行命令阻斷，過濾掉所有對目標設(shè)備的訪問行為，并對內(nèi)部人員誤操作和操作進行審計監(jiān)控，以便事后責(zé)任。

工控堡壘機怎么使用

系統(tǒng)提供基于用戶、運維協(xié)議、目標主機、運維時間段（年、月、日、周、時間）等組合的***功能，實現(xiàn)細粒度***功能，滿足用戶實際***的需求。***可基于：用戶到資源、用戶組到資源、用戶到資源組、用戶組到資源組。單點登錄功能是運維人員通過堡壘機認證和***后，堡壘機根據(jù)配置策略實現(xiàn)后臺資源的自動登錄。保證運維人員到后臺資源帳號的一種可控對應(yīng)，同時實現(xiàn)了對后臺資源帳號的口令統(tǒng)一保護與管理。系統(tǒng)提供運維用戶自動登錄后臺資源的功能。堡壘機能夠自動獲取后臺資源帳號信息并根據(jù)口令安全策略，定期自動修改后臺資源帳號口令；根據(jù)管理員配置，實現(xiàn)運維用戶與后臺資源帳號相對應(yīng)，限制帳號的越權(quán)使用；運維用戶通過堡壘機認證和***后，SSA根據(jù)分配的帳號實現(xiàn)自動登錄后臺資源。

工控堡壘機特點

平臺采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術(shù)，實現(xiàn)操作界面模擬，將所有的操作轉(zhuǎn)換為圖形化界面予以展現(xiàn)，實現(xiàn)100%審計信息不丟失：針對運維操作圖形化審計功能的展現(xiàn)外，同時還能對字符進行分析，包括命令行操作的命令以及回顯信息和非字符型操作時鍵盤、鼠標的敲擊信息。

平臺具有豐富的報表統(tǒng)計功能，可以進行默認報表和自定義報表來進行運維數(shù)據(jù)的報表統(tǒng)計。平臺提供多種報表格式，包括Word、Excel等。平臺提供折線、餅狀、柱狀等多種圖表統(tǒng)計運維數(shù)據(jù)，方便后期的運維分析和管理。

工控堡壘機

平臺采用模塊化設(shè)計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩(wěn)定性運維人員登陸可支持Portal統(tǒng)一登錄，并兼容終端C/S客戶端連接設(shè)備；審計平臺的認證方式可以與第三方的認證設(shè)備進行定制兼容具有強大研發(fā)實力，不但能為客戶提供長期的產(chǎn)品更新，還能按照客戶的實際需求進行定制開發(fā)。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習(xí)慣的審計管理功能；B/S方式實現(xiàn)了對后臺的各項管理配置平臺簡單易部署，通過配置導(dǎo)航，可在短時間內(nèi)完成配置要求，實現(xiàn)上線要求。