工控堡壘機(jī)使用原因

1、缺少統(tǒng)一的權(quán)限管理平臺(tái)，權(quán)限管理日趨繁重和無(wú)序；而且維護(hù)人員的權(quán)限大多是粗放管理，無(wú)法基于小權(quán)限分配原則的用戶權(quán)限管理，難以實(shí)現(xiàn)更細(xì)粒度的命令級(jí)權(quán)限控制，系統(tǒng)安全性無(wú)法充分保證。

2. 無(wú)法制定統(tǒng)一的訪問(wèn)審計(jì)策略，審計(jì)粒度粗。各網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、數(shù)據(jù)庫(kù)是分別單獨(dú)審計(jì)記錄訪問(wèn)行為，由于沒(méi)有統(tǒng)一審計(jì)策略，并且各系統(tǒng)自身審計(jì)日志內(nèi)容深淺不一，難以及時(shí)通過(guò)系統(tǒng)自身審計(jì)發(fā)現(xiàn)違規(guī)操作行為和追查***。

3. 傳統(tǒng)的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)無(wú)法對(duì)維護(hù)人員經(jīng)常使用的SSH、RDP等加密、圖形操作協(xié)議進(jìn)行內(nèi)容審計(jì)。

工控堡壘機(jī)

管理員角度所有運(yùn)維賬號(hào)的管理在一個(gè)平臺(tái)上進(jìn)行管理，賬號(hào)管理更加簡(jiǎn)單有序；通過(guò)建立用戶與賬號(hào)的對(duì)應(yīng)關(guān)系，確保用戶擁有的權(quán)限是完成任務(wù)所需的小權(quán)限；直觀方便的監(jiān)控各種訪問(wèn)行為，能夠及時(shí)發(fā)現(xiàn)違規(guī)操作、權(quán)限濫用等。鑒于多賬號(hào)同時(shí)使用超管進(jìn)行的操作，便于實(shí)名制的認(rèn)證和自然人的關(guān)聯(lián)。普通用戶角度運(yùn)維人員只需記憶一個(gè)賬號(hào)和口令，一次登錄，便可實(shí)現(xiàn)對(duì)其所維護(hù)的多臺(tái)設(shè)備的訪問(wèn)，無(wú)須記憶多個(gè)賬號(hào)和口令，提高了工作效率，降低工作復(fù)雜度。

工控堡壘機(jī)特點(diǎn)

平臺(tái)采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術(shù)，實(shí)現(xiàn)操作界面模擬，將所有的操作轉(zhuǎn)換為圖形化界面予以展現(xiàn)，實(shí)現(xiàn)100%審計(jì)信息不丟失：針對(duì)運(yùn)維操作圖形化審計(jì)功能的展現(xiàn)外，同時(shí)還能對(duì)字符進(jìn)行分析，包括命令行操作的命令以及回顯信息和非字符型操作時(shí)鍵盤(pán)、鼠標(biāo)的敲擊信息。

平臺(tái)具有豐富的報(bào)表統(tǒng)計(jì)功能，可以進(jìn)行默認(rèn)報(bào)表和自定義報(bào)表來(lái)進(jìn)行運(yùn)維數(shù)據(jù)的報(bào)表統(tǒng)計(jì)。平臺(tái)提供多種報(bào)表格式，包括Word、Excel等。平臺(tái)提供折線、餅狀、柱狀等多種圖表統(tǒng)計(jì)運(yùn)維數(shù)據(jù)，方便后期的運(yùn)維分析和管理。