工控堡壘機(jī)介紹使用

由于工業(yè)生產(chǎn)網(wǎng)絡(luò)內(nèi)業(yè)務(wù)系統(tǒng)眾多龐雜、運(yùn)維操作人員隸屬復(fù)雜等因素，導(dǎo)致業(yè)務(wù)系統(tǒng)越權(quán)操作、誤操作、資源濫用等操作安全事件時有發(fā)生。如何規(guī)避運(yùn)維安全事故、提高操作管理水平、滿足相關(guān)***要求，提供事后追責(zé)依據(jù)，越來越成為企業(yè)內(nèi)部重要的安全安全管理需求。

針對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)運(yùn)維操作的安全管理需求，工控堡壘機(jī)提供了統(tǒng)一身份認(rèn)證、統(tǒng)一操作***、統(tǒng)一操作管理、統(tǒng)一密碼代維、統(tǒng)一操作審計，以及系統(tǒng)密碼代填的用戶單點(diǎn)登錄等功能。從而，實現(xiàn)對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)操作的管理和審計，對操作人員做到“事前可知、事中可控、事后可查”的運(yùn)維操作全過程管理。

工控堡壘機(jī)介紹

其從功能上講，它綜合了系統(tǒng)運(yùn)維和安全審計管控兩大主干功能，從技術(shù)實現(xiàn)上講，通過切斷終端計算機(jī)對網(wǎng)絡(luò)和服務(wù)器資源的直接訪問，而采用協(xié)議代理的方式，接管了終端計算機(jī)對網(wǎng)絡(luò)和服務(wù)器的訪問。形象地說，終端計算機(jī)對目標(biāo)的訪問，均需要經(jīng)過運(yùn)維安全審計的翻譯。打一個比方，運(yùn)維安全審計扮演著看門者的工作，所有對網(wǎng)絡(luò)設(shè)備和服務(wù)器的請求都要從這扇大門經(jīng)過。因此運(yùn)維安全審計能夠攔截訪問和惡意攻擊，對不合法命令進(jìn)行命令阻斷，過濾掉所有對目標(biāo)設(shè)備的訪問行為，并對內(nèi)部人員誤操作和操作進(jìn)行審計監(jiān)控，以便事后責(zé)任。

工控堡壘機(jī)管理權(quán)限

平臺對用戶的管理權(quán)限嚴(yán)格分明，各司其職，分為系統(tǒng)管理員、審計管理員、運(yùn)維管理員、口令管理員四種管理員角色，平臺也支持管理員角色的自定義創(chuàng)建，對管理權(quán)限進(jìn)行細(xì)粒度設(shè)置，保障了平臺的用戶安全管理，以滿足審計需求平臺集用戶管理、身份認(rèn)證、資源***、訪問控制、操作審計為一體，有效地實現(xiàn)了事前預(yù)防、事中控制和事后審計。處理能力審計平臺能夠?qū)ΤＲ姷腟SH/Telnet/FTP/SFTP/HTTP/HTTPS /Windows Terminal/X11、VNC協(xié)議進(jìn)行完整的透明轉(zhuǎn)發(fā)，針對如RDP/VNC/X11等圖形化協(xié)議的處理能力要比同類產(chǎn)品處理能力強(qiáng)。