工控堡壘機(jī)產(chǎn)品特點(diǎn)

1、集中管理是前提

解決應(yīng)用操作操作分散、無序的問題。管理模式?jīng)Q定管理的有效性，集一管理運(yùn)維操作，是解決諸多問題的前提與基礎(chǔ)。

2、身份管理是基礎(chǔ)

解決操作者身份問題。確定應(yīng)用人員身份（包括業(yè)務(wù)系統(tǒng)廠商人員遠(yuǎn)程登錄身份確認(rèn)）的性，是運(yùn)維操作行為管理和審計(jì)各項(xiàng)內(nèi)容的根本所在。

3、訪問控制是手段

解決操作者合法訪問操作資源的問題。通過對(duì)訪問資源的嚴(yán)格控制，確保操作者在其賬號(hào)有效權(quán)限和期限內(nèi)合法訪問操作資源，降低操作風(fēng)險(xiǎn)。

4、操作審計(jì)是保證

可記錄、快速檢索查看所有的業(yè)務(wù)系統(tǒng)操作行為，通過定期對(duì)操作人員的操作審計(jì)，規(guī)范運(yùn)維人員的操作行為。

工控堡壘機(jī)產(chǎn)生原因

隨著企***IT系統(tǒng)的不斷發(fā)展，網(wǎng)絡(luò)規(guī)模和設(shè)備數(shù)量迅速擴(kuò)大，日趨復(fù)雜的IT系統(tǒng)與不同背景的運(yùn)維人員的行為給信息系統(tǒng)安全帶來較大風(fēng)險(xiǎn)。1.多個(gè)用戶使用同一個(gè)賬號(hào)。這種情況主要出現(xiàn)在同一工作組中，由于工作需要，同時(shí)系統(tǒng)管理賬號(hào)，因此只能多用戶共享同一賬號(hào)。如果發(fā)生安全事故，不僅難以***賬號(hào)的實(shí)際使用者和責(zé)任人，而且無法對(duì)賬號(hào)的使用范圍進(jìn)行有效控制，存在較大安全風(fēng)險(xiǎn)和隱患。2.一個(gè)用戶使用多個(gè)賬號(hào)。一個(gè)維護(hù)人員使用多個(gè)賬號(hào)是較為普遍的情況，用戶需要記憶多套口令同時(shí)在多套主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備之間切換，降低工作效率，增加工作復(fù)雜度

工控堡壘機(jī)怎么使用

系統(tǒng)提供基于用戶、運(yùn)維協(xié)議、目標(biāo)主機(jī)、運(yùn)維時(shí)間段（年、月、日、周、時(shí)間）等組合的***功能，實(shí)現(xiàn)細(xì)粒度***功能，滿足用戶實(shí)際***的需求。***可基于：用戶到資源、用戶組到資源、用戶到資源組、用戶組到資源組。單點(diǎn)登錄功能是運(yùn)維人員通過堡壘機(jī)認(rèn)證和***后，堡壘機(jī)根據(jù)配置策略實(shí)現(xiàn)后臺(tái)資源的自動(dòng)登錄。保證運(yùn)維人員到后臺(tái)資源帳號(hào)的一種可控對(duì)應(yīng)，同時(shí)實(shí)現(xiàn)了對(duì)后臺(tái)資源帳號(hào)的口令統(tǒng)一保護(hù)與管理。系統(tǒng)提供運(yùn)維用戶自動(dòng)登錄后臺(tái)資源的功能。堡壘機(jī)能夠自動(dòng)獲取后臺(tái)資源帳號(hào)信息并根據(jù)口令安全策略，定期自動(dòng)修改后臺(tái)資源帳號(hào)口令；根據(jù)管理員配置，實(shí)現(xiàn)運(yùn)維用戶與后臺(tái)資源帳號(hào)相對(duì)應(yīng)，限制帳號(hào)的越權(quán)使用；運(yùn)維用戶通過堡壘機(jī)認(rèn)證和***后，SSA根據(jù)分配的帳號(hào)實(shí)現(xiàn)自動(dòng)登錄后臺(tái)資源。

工控堡壘機(jī)管理權(quán)限

平臺(tái)對(duì)用戶的管理權(quán)限嚴(yán)格分明，各司其職，分為系統(tǒng)管理員、審計(jì)管理員、運(yùn)維管理員、口令管理員四種管理員角色，平臺(tái)也支持管理員角色的自定義創(chuàng)建，對(duì)管理權(quán)限進(jìn)行細(xì)粒度設(shè)置，保障了平臺(tái)的用戶安全管理，以滿足審計(jì)需求平臺(tái)集用戶管理、身份認(rèn)證、資源***、訪問控制、操作審計(jì)為一體，有效地實(shí)現(xiàn)了事前預(yù)防、事中控制和事后審計(jì)。處理能力審計(jì)平臺(tái)能夠?qū)ΤＲ姷腟SH/Telnet/FTP/SFTP/HTTP/HTTPS /Windows Terminal/X11、VNC協(xié)議進(jìn)行完整的透明轉(zhuǎn)發(fā)，針對(duì)如RDP/VNC/X11等圖形化協(xié)議的處理能力要比同類產(chǎn)品處理能力強(qiáng)。