堡垒机

52 0 0

堡垒机，是应用代理技术，对服务系统、应用系统、网络设备的远程管理，实现运维人员的身份认证、登陆授权、事中操作监控、售后直观回放审计。堡垒机，现在主要有软件和硬件之分，这决定了购买价格，软件的更便宜些，但是硬件的堡垒机从操作上相对会更加清晰明了，能够让用户看的更加清晰。其从功能上讲，它综合了核心系统运维和安全审计管控两大主干功能，从技术实现上讲，通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务器的访问。形象地说，终端计算机对目标的访问，均需要经过运维安全审计的翻译。打一个比方，运维安全审计扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过，才能保证堡垒机的运转。因此运维安全审计能够拦截非法访问，和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的非法访问行为，并对内部人员误操作和非法操作进行审计监控，以便事后责任追踪。安全审计作为企业信息安全建设不可缺少的组成部分，逐渐受到用户的关注，是企业安全体系中的重要环节。同时，安全审计是事前预防、事中预警的有效风险控制手段，同时也是事后追溯的可靠证据来源。