工控堡壘機(jī)介紹使用

由于工業(yè)生產(chǎn)網(wǎng)絡(luò)內(nèi)業(yè)務(wù)系統(tǒng)眾多龐雜、運(yùn)維操作人員隸屬?gòu)?fù)雜等因素，導(dǎo)致業(yè)務(wù)系統(tǒng)越權(quán)操作、誤操作、資源濫用等操作安全事件時(shí)有發(fā)生。如何規(guī)避運(yùn)維安全事故、提高操作管理水平、滿足相關(guān)***要求，提供事后追責(zé)依據(jù)，越來(lái)越成為企業(yè)內(nèi)部重要的安全安全管理需求。

針對(duì)生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)運(yùn)維操作的安全管理需求，工控堡壘機(jī)提供了統(tǒng)一身份認(rèn)證、統(tǒng)一操作***、統(tǒng)一操作管理、統(tǒng)一密碼代維、統(tǒng)一操作審計(jì)，以及系統(tǒng)密碼代填的用戶單點(diǎn)登錄等功能。從而，實(shí)現(xiàn)對(duì)生產(chǎn)網(wǎng)業(yè)務(wù)系統(tǒng)操作的管理和審計(jì)，對(duì)操作人員做到“事前可知、事中可控、事后可查”的運(yùn)維操作全過(guò)程管理。

工控堡壘機(jī)目標(biāo)價(jià)值

1、 目標(biāo)堡壘機(jī)的思路是邏輯上將人與目標(biāo)設(shè)備分離，建立“人-〉主賬號(hào)（堡壘機(jī)用戶賬號(hào)）-〉***—>從賬號(hào)（目標(biāo)設(shè)備賬號(hào)）的模式;在這種模式下，基于身份標(biāo)識(shí)，通過(guò)集中管控安全策略的賬號(hào)管理、***管理和審計(jì)，建立針對(duì)維護(hù)人員的“主賬號(hào)-〉登錄—〉訪問(wèn)操作-〉退出”的全過(guò)程完整審計(jì)管理，實(shí)現(xiàn)對(duì)各種運(yùn)維加密/非加密、圖形操作協(xié)議的命令級(jí)審計(jì)。

2、 系統(tǒng)價(jià)值堡壘機(jī)的作用主要體現(xiàn)在下述幾個(gè)方面：企業(yè)角度通過(guò)細(xì)粒度的安全管控策略，保證企業(yè)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)、安全設(shè)備等運(yùn)行，降低人為安全風(fēng)險(xiǎn)，避免安全損失，保障企業(yè)效益。

工控堡壘機(jī)

來(lái)進(jìn)行統(tǒng)一認(rèn)證，認(rèn)證成功后對(duì)其具有權(quán)限的IT設(shè)備進(jìn)行運(yùn)維操作。整個(gè)運(yùn)維過(guò)程全程錄像，并有***操作的告警及阻斷功能。通過(guò)這種“跳板機(jī)”的解決方案，運(yùn)維人員只需要記住一個(gè)口令就可以運(yùn)維到被***的設(shè)備，運(yùn)維過(guò)程全程錄像，且可以對(duì)應(yīng)到運(yùn)維人員。使用運(yùn)維審計(jì)集中管理客戶端軟件，分散在各地的酒店IT系統(tǒng)的運(yùn)維錄像可以被總部的運(yùn)維人員隨時(shí)查詢，還可以通過(guò)播放器進(jìn)行遠(yuǎn)程的錄像流暢播放。