【廣告】
堡壘機的作用
1、跨域安全訪問保障:
溝通安全接入堡壘機方案基于可信路徑(Trusted Path)技術、強制訪問控制技術、高等級的保障技術,是一種可證明的安全技術。
2、文件安全傳輸通道:
在移動辦公訪問相關應用系統(tǒng)的時候,會涉及到把本地的文件傳到應用系統(tǒng)中,比如發(fā)送郵件的時候,需要帶上附件,鑒于安全考慮,便攜式堡壘機系統(tǒng),必須對上傳的文件進行相關的審核,便攜式堡壘機設備,針對這一情況,在低安全域設置一臺從文件服務器,在高安全域增加一臺主文件服務器,并對文件服務器進行策略設置,使移動辦公人員只能看到自己的文件夾,溝通安全接入堡壘機僅調用高安全域的主文件服務器。
3、訪問控制:
基于角色、權限分配,設置細粒度訪問控制策略,達到用戶不能訪問,合法用戶不能越權訪問的目的。
堡壘機的作用
1、命令控制技術:細粒度策略控制功能,準確日志查詢檢索功能、菜單類操作回放審計功能。即時操作"現(xiàn)場直播"的監(jiān)控功能、程序重用與控制技術、邏輯命令自動識別技術、分布式處理技術、實時監(jiān)控技術、日志二次備份技術、多進程/線程與同步技術、自動報表生成技術等。支持FTP/SFTP文件安全傳輸、支持標準SYSLOG日志。
2、資源授權:設備提供基于用戶、目標設備、時間、協(xié)議類型IP、行為等要素實現(xiàn)細粒度的操作授權,大限度保護用戶資源的安全。
運維堡壘機
運維堡壘機的理念起源于跳板機。2000年左右,行業(yè)用戶為了對運維人員的遠程登錄進行集中管理,貴州便攜式堡壘機,會在機房里部署跳板機。跳板機就是一臺服務器,維護人員在維護過程中,首先要統(tǒng)一登錄到這臺服務器上,便攜式堡壘機廠家,然后從這臺服務器再登錄到目標設備進行維護。
但跳板機并沒有實現(xiàn)對運維人員操作行為的控制和審計,使用跳板機過程中還是會有誤操作、違規(guī)操作導致的操作事故,一旦出現(xiàn)操作事故很難快速定位原因和責任人。
企業(yè): 北京國泰網信科技有限公司
手機: 13366380840
電話: 010-82809580
地址: 北京市海淀區(qū)昆明湖南路51號中關村科學城四季科創(chuàng)中心B座3層303