工控堡壘機介紹使用

由于工業(yè)生產(chǎn)網(wǎng)絡(luò)內(nèi)業(yè)務(wù)系統(tǒng)眾多龐雜、運維操作人員隸屬復(fù)雜等因素，導(dǎo)致業(yè)務(wù)系統(tǒng)越權(quán)操作、誤操作、資源濫用等操作安全事件時有發(fā)生。如何規(guī)避運維安全事故、提高操作管理水平、滿足相關(guān)***要求，提供事后追責(zé)依據(jù)，越來越成為企業(yè)內(nèi)部重要的安全安全管理需求。

針對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)運維操作的安全管理需求，工控堡壘機提供了統(tǒng)一身份認(rèn)證、統(tǒng)一操作***、統(tǒng)一操作管理、統(tǒng)一密碼代維、統(tǒng)一操作審計，以及系統(tǒng)密碼代填的用戶單點登錄等功能。從而，實現(xiàn)對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)操作的管理和審計，對操作人員做到“事前可知、事中可控、事后可查”的運維操作全過程管理。

工控堡壘機

管理員角度所有運維賬號的管理在一個平臺上進行管理，賬號管理更加簡單有序；通過建立用戶與賬號的對應(yīng)關(guān)系，確保用戶擁有的權(quán)限是完成任務(wù)所需的小權(quán)限；直觀方便的監(jiān)控各種訪問行為，能夠及時發(fā)現(xiàn)違規(guī)操作、權(quán)限濫用等。鑒于多賬號同時使用超管進行的操作，便于實名制的認(rèn)證和自然人的關(guān)聯(lián)。普通用戶角度運維人員只需記憶一個賬號和口令，一次登錄，便可實現(xiàn)對其所維護的多臺設(shè)備的訪問，無須記憶多個賬號和口令，提高了工作效率，降低工作復(fù)雜度。

工控堡壘機功能

為解決企業(yè)IT系統(tǒng)中普遍存在的因交叉運維而存在的無法定責(zé)的問題,堡壘機提出了采用“集中賬號管理“的解決辦法；集中帳號管理可以完成對帳號整個生命周期的監(jiān)控和管理，而且還降低了企業(yè)管理大量用戶帳號的難度和工作量。同時，通過統(tǒng)一的管理還能夠發(fā)現(xiàn)帳號中存在的安全隱患，并且制定統(tǒng)一的、標(biāo)準(zhǔn)的用戶帳號安全策略。針對平臺中創(chuàng)建的運維用戶可以支持靜態(tài)口令、動態(tài)口令、數(shù)字證書等多種認(rèn)證方式；支持密碼強度、密碼有效期、口令嘗試死鎖、用戶等安全管理功能；支持用戶分組管理;支持用戶信息導(dǎo)入導(dǎo)出，方便批量處理。

平臺采用模塊化設(shè)計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩(wěn)定性運維人員登陸可支持Portal統(tǒng)一登錄，并兼容終端C/S客戶端連接設(shè)備；審計平臺的認(rèn)證方式可以與第三方的認(rèn)證設(shè)備進行定制兼容具有強大研發(fā)實力，不但能為客戶提供長期的產(chǎn)品更新，還能按照客戶的實際需求進行定制開發(fā)。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習(xí)慣的審計管理功能；B/S方式實現(xiàn)了對后臺的各項管理配置平臺簡單易部署，通過配置導(dǎo)航，可在短時間內(nèi)完成配置要求，實現(xiàn)上線要求。