什么是堡壘機

什么是堡壘機？堡壘機，即在一個特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞，而運用各種技術(shù)手段監(jiān)控和記錄運維人員對網(wǎng)絡(luò)內(nèi)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫等設(shè)備的操作行為，以便集中報警、及時處理及審計定責(zé)。

堡壘機，從功能上講，它綜合了核心系統(tǒng)運維和安全審計管控兩大主干功能；從技術(shù)實現(xiàn)上講，通過切斷終端計算機對網(wǎng)絡(luò)和服務(wù)器資源的直接訪問，而采用協(xié)議代理的方式，接管了終端計算機對網(wǎng)絡(luò)和服務(wù)器的訪問。

隨著企事業(yè)單位IT系統(tǒng)的不斷發(fā)展，網(wǎng)絡(luò)規(guī)模和設(shè)備數(shù)量迅速擴大，日趨復(fù)雜的IT系統(tǒng)與不同背景的運維人員的行為給信息系統(tǒng)安全帶來較大風(fēng)險。

1、多個用戶使用同一個賬號。這種情況主要出現(xiàn)在同一工作組中，由于工作需要，同時系統(tǒng)管理賬號，因此只能多用戶共享同一賬號。如果發(fā)生安全事故，不僅難以定位賬號的實際使用者和責(zé)任人，而且無法對賬號的使用范圍進行有效控制，存在較大安全風(fēng)險和隱患。

2、一個用戶使用多個賬號。一個維護人員使用多個賬號是較為普遍的情況，用戶需要記憶多套口令同時在多套主機系統(tǒng)、網(wǎng)絡(luò)設(shè)備之間切換，降低工作效率，增加工作復(fù)雜度。

3、 缺少統(tǒng)一的權(quán)限管理平臺，權(quán)限管理日趨繁重和無序；而且維護人員的權(quán)限大多是粗放管理，無法基于最小權(quán)限分配原則的用戶權(quán)限管理，難以實現(xiàn)更細(xì)粒度的命令級權(quán)限控制，系統(tǒng)安全性無法充分保證。

4、無法制定統(tǒng)一的訪問審計策略，審計粒度粗。各網(wǎng)絡(luò)設(shè)備、主機系統(tǒng)、數(shù)據(jù)庫是分別單獨審計記錄訪問行為，由于沒有統(tǒng)一審計策略，并且各系統(tǒng)自身審計日志內(nèi)容深淺不一，難以及時通過系統(tǒng)自身審計發(fā)現(xiàn)違規(guī)操作行為和追查取證。

5、傳統(tǒng)的網(wǎng)絡(luò)安全審計系統(tǒng)無法對維護人員經(jīng)常使用的SSH、RDP等加密、圖形操作協(xié)議進行內(nèi)容審計。

基于此，堡壘機就誕生了。近年來，云計算技術(shù)的興起也帶動了其發(fā)展，比如云堡壘機。

騰佑科技的云堡壘機，簡單的說，就是一企業(yè)云上資產(chǎn)管理、運維審計、安全管控的好助手。這是一款全Web化連接云服務(wù)器的安全管理工具，用于提供云計算安全管控的系統(tǒng)和組件，支持通過主流web瀏覽器、手機APP遠(yuǎn)程運維服務(wù)器，包含主機管理、權(quán)限控制、運維審計、賬號認(rèn)證等功能。

以上就是關(guān)于“什么是堡壘機”相關(guān)解答，若有不清楚的可以咨詢騰佑科技，云堡壘機可解決云服務(wù)器管理混亂、運維操作不透明、管控難等問題，保障企業(yè)運維安全，實現(xiàn)安全合規(guī)目的。

云堡壘機產(chǎn)品入口：bastionhost/