工控堡壘機介紹使用

由于工業(yè)生產(chǎn)網(wǎng)絡(luò)內(nèi)業(yè)務(wù)系統(tǒng)眾多龐雜、運維操作人員隸屬復(fù)雜等因素，導(dǎo)致業(yè)務(wù)系統(tǒng)越權(quán)操作、誤操作、資源濫用等操作安全事件時有發(fā)生。如何規(guī)避運維安全事故、提高操作管理水平、滿足相關(guān)***要求，提供事后追責(zé)依據(jù)，越來越成為企業(yè)內(nèi)部重要的安全安全管理需求。

針對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)運維操作的安全管理需求，工控堡壘機提供了統(tǒng)一身份認(rèn)證、統(tǒng)一操作***、統(tǒng)一操作管理、統(tǒng)一密碼代維、統(tǒng)一操作審計，以及系統(tǒng)密碼代填的用戶單點登錄等功能。從而，實現(xiàn)對生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)操作的管理和審計，對操作人員做到“事前可知、事中可控、事后可查”的運維操作全過程管理。

工控堡壘機使用原因

1、缺少統(tǒng)一的權(quán)限管理平臺，權(quán)限管理日趨繁重和無序；而且維護(hù)人員的權(quán)限大多是粗放管理，無法基于小權(quán)限分配原則的用戶權(quán)限管理，難以實現(xiàn)更細(xì)粒度的命令級權(quán)限控制，系統(tǒng)安全性無法充分保證。

2. 無法制定統(tǒng)一的訪問審計策略，審計粒度粗。各網(wǎng)絡(luò)設(shè)備、主機系統(tǒng)、數(shù)據(jù)庫是分別單獨審計記錄訪問行為，由于沒有統(tǒng)一審計策略，并且各系統(tǒng)自身審計日志內(nèi)容深淺不一，難以及時通過系統(tǒng)自身審計發(fā)現(xiàn)違規(guī)操作行為和追查***。

3. 傳統(tǒng)的網(wǎng)絡(luò)安全審計系統(tǒng)無法對維護(hù)人員經(jīng)常使用的SSH、RDP等加密、圖形操作協(xié)議進(jìn)行內(nèi)容審計。

工控堡壘機

平臺采用模塊化設(shè)計，單模塊故障不影響其他模塊使用，從而提高了平臺的健壯性、穩(wěn)定性運維人員登陸可支持Portal統(tǒng)一登錄，并兼容終端C/S客戶端連接設(shè)備；審計平臺的認(rèn)證方式可以與第三方的認(rèn)證設(shè)備進(jìn)行定制兼容具有強大研發(fā)實力，不但能為客戶提供長期的產(chǎn)品更新，還能按照客戶的實際需求進(jìn)行定制開發(fā)。部署方式堡壘機提供了功能完善、操作靈活、使用方便、界面友好、符合習(xí)慣的審計管理功能；B/S方式實現(xiàn)了對后臺的各項管理配置平臺簡單易部署，通過配置導(dǎo)航，可在短時間內(nèi)完成配置要求，實現(xiàn)上線要求。

來進(jìn)行統(tǒng)一認(rèn)證，認(rèn)證成功后對其具有權(quán)限的IT設(shè)備進(jìn)行運維操作。整個運維過程全程錄像，并有***操作的告警及阻斷功能。通過這種“跳板機”的解決方案，運維人員只需要記住一個口令就可以運維到被***的設(shè)備，運維過程全程錄像，且可以對應(yīng)到運維人員。使用運維審計集中管理客戶端軟件，分散在各地的酒店IT系統(tǒng)的運維錄像可以被總部的運維人員隨時查詢，還可以通過播放器進(jìn)行遠(yuǎn)程的錄像流暢播放。