流媒體記錄整個(gè)過程，敏感指令檢索，快速定位、精確追蹤，龍巖堡壘機(jī)作用、真實(shí)重現(xiàn)。對活動會話、關(guān)鍵設(shè)備桌面實(shí)時(shí)監(jiān)看，矩陣窗口呈現(xiàn)。如發(fā)生異常，龍巖堡壘機(jī)作用，可由“監(jiān)看”切換至“操作”，強(qiáng)行阻斷并干預(yù)。支持虛擬應(yīng)用發(fā)布，通過虛擬應(yīng)用發(fā)布將私有應(yīng)用推送到運(yùn)維人員的桌面，運(yùn)維操作全程錄像。支持異常狀況三級報(bào)警（如運(yùn)維人員、主管和主任）與兩級審核確認(rèn)。提供SOX審計(jì)、高危指令分析、工作狀況分析、設(shè)備運(yùn)行狀態(tài)分析等各類專業(yè)化統(tǒng)計(jì)報(bào)表，龍巖堡壘機(jī)作用。產(chǎn)品采用1U/2U 19″標(biāo)準(zhǔn)機(jī)架式結(jié)構(gòu)，軟硬一體化設(shè)計(jì)，安裝部署方便，同時(shí)支持虛擬化部署，可部署到VMware 虛擬化環(huán)境，降低部署及維護(hù)成本。支持集中式、分布式等多種部署方式。系統(tǒng)采用物理旁路，邏輯串聯(lián)的模式。龍巖堡壘機(jī)作用

運(yùn)維部門由此產(chǎn)生了一個(gè)需求：有沒有一種技術(shù)手段在出現(xiàn)誤操作后，時(shí)間知道是誰做的，怎么做的？我們發(fā)現(xiàn)，“壞人”在連續(xù)跳轉(zhuǎn)登錄多臺服務(wù)器的過程中，會隱匿他較初的身份。那么，有沒有一種技術(shù)手段能解決：不管“他”連續(xù)跳轉(zhuǎn)多少次，身份如何變化，都能知道他就是較初的那個(gè)“他”呢”？當(dāng)時(shí)公司準(zhǔn)備去美國納斯達(dá)克上市，面臨薩班斯（SOX）法案的合規(guī)要求，審計(jì)事務(wù)所普華永道有一份針對數(shù)據(jù)中心的問題檢查列表，雖然我們都應(yīng)答滿足，但卻缺少一種有效的技術(shù)手段去應(yīng)對賬號、密碼、操作等方面的審計(jì)要求。 三個(gè)部門尚未被解決的3個(gè)問題，對我來說是個(gè)巨大挑戰(zhàn)，因?yàn)檫€年輕，因?yàn)闊o知者無畏，又因?yàn)闊o理由自信，我踏上了求解之路。嘉興堡壘機(jī)系統(tǒng)報(bào)價(jià)監(jiān)控正在運(yùn)維的會話，包括運(yùn)維用戶、地址、協(xié)議等。

隨著企事業(yè)單位IT系統(tǒng)的不斷發(fā)展，網(wǎng)絡(luò)規(guī)模和設(shè)備數(shù)量迅速擴(kuò)大，日趨復(fù)雜的IT系統(tǒng)與不同背景的運(yùn)維人員的行為給信息系統(tǒng)安全帶來較大風(fēng)險(xiǎn)。多個(gè)用戶使用同一個(gè)賬號。這種情況主要出現(xiàn)在同一工作組中，由于工作需要，同時(shí)系統(tǒng)管理賬號，因此只能多用戶共享同一賬號。如果發(fā)生安全事故，不僅難以定位賬號的實(shí)際使用者和責(zé)任人，而且無法對賬號的使用范圍進(jìn)行有效控制，存在較大安全風(fēng)險(xiǎn)和隱患。一個(gè)用戶使用多個(gè)賬號。一個(gè)維護(hù)人員使用多個(gè)賬號是較為普遍的情況，用戶需要記憶多套口令同時(shí)在多套主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備之間切換，降低工作效率，增加工作復(fù)雜度。

管理員角度，所有運(yùn)維賬號的管理在一個(gè)平臺上進(jìn)行管理，賬號管理更加簡單有序；通過建立用戶與賬號的對應(yīng)關(guān)系，確保用戶擁有的權(quán)限是完成任務(wù)所需的較小權(quán)限；直觀方便的監(jiān)控各種訪問行為，能夠及時(shí)發(fā)現(xiàn)違規(guī)操作、權(quán)限濫用等。鑒于多賬號同時(shí)使用超管進(jìn)行的操作，便于實(shí)名制的認(rèn)證和自然人的關(guān)聯(lián)。普通用戶角度，運(yùn)維人員只需記憶一個(gè)賬號和口令，一次登錄，便可實(shí)現(xiàn)對其所維護(hù)的多臺設(shè)備的訪問，無須記憶多個(gè)賬號和口令，提高了工作效率，降低工作復(fù)雜度。一種用于單點(diǎn)登錄的主機(jī)應(yīng)用系統(tǒng)，電信、移動、聯(lián)通三個(gè)運(yùn)營商普遍采用堡壘機(jī)來完成單點(diǎn)登陸和薩班斯要求的審計(jì)。在銀行、證券等金融業(yè)機(jī)構(gòu)也普遍采用堡壘機(jī)來完成對財(cái)務(wù)、會計(jì)操作的審計(jì)。在電力行業(yè)的雙網(wǎng)改造項(xiàng)目后，采用堡壘機(jī)來完成雙網(wǎng)隔離之后跨網(wǎng)訪問的問題，能夠很好的解決雙網(wǎng)之間的訪問的安全問題。運(yùn)維人員一旦登錄堡壘機(jī)便在安全審計(jì)監(jiān)管下運(yùn)維服務(wù)器后，在運(yùn)維堡壘機(jī)上可錄屏回放審計(jì)運(yùn)維操作過程。

開源堡壘機(jī)，看似**，但是開源項(xiàng)目維護(hù)更新慢，很多bug和漏洞甚至都沒有被修復(fù)，這就需要公司有一個(gè)專門的運(yùn)維人員去維護(hù)更新、解決問題，算下來的成本不亞于商用堡壘機(jī)。自建堡壘機(jī)就更不用說了，屬于三種里面成本較高的了，一般沒有公司采用這種方式，自建堡壘機(jī)就像一家企業(yè)自建釘釘這樣的內(nèi)部CRM或者金蝶ERP一樣，是不現(xiàn)實(shí)的。之后是商業(yè)堡壘機(jī)，目前市面上主要分硬件堡壘機(jī)、軟件堡壘機(jī)和云堡壘機(jī)三種形態(tài)，企業(yè)一般會根據(jù)自己的需求酌情選擇。例如有等保和國家法規(guī)硬性要求的企業(yè)行業(yè)一般會選擇硬件堡壘機(jī)，中小企業(yè)一般軟件堡壘機(jī)和云堡壘機(jī)就能夠滿足日常運(yùn)維審計(jì)和安全的需求了。堡壘機(jī)的主要功能是做一個(gè)IT系統(tǒng)的看門人，任何人都只能通過堡壘機(jī)作為門戶單點(diǎn)登錄系統(tǒng)。堡壘機(jī)不僅集中管理和分配全部賬號，更重要的是能對運(yùn)維人員的運(yùn)維操作進(jìn)行嚴(yán)格審計(jì)和權(quán)限控制，確保運(yùn)維的安全合規(guī)和運(yùn)維人士的較小化權(quán)限管理，堡壘機(jī)出現(xiàn)可以解決許多切實(shí)的問題。訪問控制的目的是通過限制維護(hù)人員對數(shù)據(jù)信息的訪問能力及范圍。龍巖堡壘機(jī)作用

運(yùn)維審計(jì)型堡壘機(jī)對于運(yùn)維操作人員相當(dāng)于一臺代理服務(wù)器。龍巖堡壘機(jī)作用

審計(jì)協(xié)議范圍，平臺采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術(shù)，實(shí)現(xiàn)操作界面模擬，將所有的操作轉(zhuǎn)換為圖形化界面予以展現(xiàn)，實(shí)現(xiàn)基本可以審計(jì)信息不丟失：針對運(yùn)維操作圖形化審計(jì)功能的展現(xiàn)外，同時(shí)還能對字符進(jìn)行分析，包括命令行操作的命令以及回顯信息和非字符型操作時(shí)鍵盤、鼠標(biāo)的敲擊信息。系統(tǒng)支持的審計(jì)協(xié)議以及工具包括：字符串操作：SSH/Telnet（工具：SecureCRT/Putty/Xshell）圖形操作： RDP/VNC/X11/pcAnywhere/DameWare等，其他協(xié)議： FTP/SFTP/Http/Https等。數(shù)據(jù)庫工具:Oracle/sqlserver/Mysql客戶端工具。協(xié)議及工具：字符串操作：SSH/Telnet （工具：SecureCRT/Putty/Xshell）圖形操作： RDP/VNC/X11/pcAnywhere/DameWare等。其他協(xié)議：FTP/SFTP/Http/Https/SQLPLUS等。龍巖堡壘機(jī)作用

文章來源地址: http://www.qyzv.cn/cp/3201111.html