工控堡壘機(jī)功能介紹

身份認(rèn)證設(shè)備提供統(tǒng)一的認(rèn)證接口，對用戶進(jìn)行認(rèn)證，支持身份認(rèn)證模式包括 動態(tài)口令、靜態(tài)密碼、硬件key 、生物特征等多種認(rèn)證方式，設(shè)備具有靈活的定制接口，可以與其他第三方認(rèn)證服務(wù)器之間結(jié)合；安全的認(rèn)證模式，有效提高了認(rèn)證的安全性和可靠性。資源***設(shè)備提供基于用戶、目標(biāo)設(shè)備、時間、協(xié)議類型IP、行為等要素實(shí)現(xiàn)細(xì)粒度的操作***，保護(hù)用戶資源的安全訪問控制設(shè)備支持對不同用戶進(jìn)行不同策略的制定，細(xì)粒度的訪問控制能夠的保護(hù)用戶資源的安全，嚴(yán)防、越權(quán)訪問事件的發(fā)生。

工控堡壘機(jī)怎么使用

系統(tǒng)提供基于用戶、運(yùn)維協(xié)議、目標(biāo)主機(jī)、運(yùn)維時間段（年、月、日、周、時間）等組合的***功能，實(shí)現(xiàn)細(xì)粒度***功能，滿足用戶實(shí)際***的需求。***可基于：用戶到資源、用戶組到資源、用戶到資源組、用戶組到資源組。單點(diǎn)登錄功能是運(yùn)維人員通過堡壘機(jī)認(rèn)證和***后，堡壘機(jī)根據(jù)配置策略實(shí)現(xiàn)后臺資源的自動登錄。保證運(yùn)維人員到后臺資源帳號的一種可控對應(yīng)，同時實(shí)現(xiàn)了對后臺資源帳號的口令統(tǒng)一保護(hù)與管理。系統(tǒng)提供運(yùn)維用戶自動登錄后臺資源的功能。堡壘機(jī)能夠自動獲取后臺資源帳號信息并根據(jù)口令安全策略，定期自動修改后臺資源帳號口令；根據(jù)管理員配置，實(shí)現(xiàn)運(yùn)維用戶與后臺資源帳號相對應(yīng)，限制帳號的越權(quán)使用；運(yùn)維用戶通過堡壘機(jī)認(rèn)證和***后，SSA根據(jù)分配的帳號實(shí)現(xiàn)自動登錄后臺資源。

工控堡壘機(jī)要求

對內(nèi)部的運(yùn)維管理安全而言，原有的手工管理措施已不能滿足業(yè)務(wù)發(fā)展的要求。因此該***方面，依照***相關(guān)的***要求，遵照***業(yè)務(wù)系統(tǒng)自身的安全等級保護(hù)條例要求，提出建設(shè)服務(wù)器和設(shè)備訪問安全管理系統(tǒng)，使得系統(tǒng)和安全管理人員可以對信息系統(tǒng)的用戶和各種資源進(jìn)行集中管理、集中權(quán)限分配、集中審計，從技術(shù)上保證信息系統(tǒng)安全策略的實(shí)施。

具體而言，需要實(shí)現(xiàn)如下的功能需求：1、賬戶的集中管理，并且對用戶能夠進(jìn)行一定的權(quán)限劃分管理；

2、權(quán)限控制，能夠?qū)τ脩暨M(jìn)行細(xì)粒度的權(quán)限控制，針對欲運(yùn)維的目標(biāo)設(shè)備進(jìn)行用戶與設(shè)備關(guān)聯(lián)；

3、能夠在運(yùn)維過程中，對違規(guī)信息提出告警、權(quán)限提升、阻斷等操作，及實(shí)現(xiàn)事中的實(shí)時審計管理；

4、對事后的審計錄像能夠做到回放、復(fù)式檢索、***播放等便捷式操作。