运维审计型堡垒机
运维审计型堡垒机的原理与网关型堡垒机类似，但其部署位置与应用场景不同，且更为复杂。运维审计型堡垒机被部署在内网中的服务器和网络设备等资源的前面，对运维人员的操作权限进行控制和操作行为审计；运维审计型堡垒机既解决了运维人员权限难以控制的混乱局面，又可对违规操作行为进行控制和审计，而且由于运维操作本身不会产生大规模的流量，堡垒机不会成为性能的瓶颈，所以堡垒机作为运维操作审计的手段得到了快速发展。
堡垒机运维操作审计的工作原理
运维人员的操作行为通过“策略管理”组件的核查之后，“应用代理”组件则代替运维人员连接目标设备完成相应操作，并将操作返回结果返回给对应的运维操作人员；同时此次操作过程被提交给堡垒机内部的“审计模块”，然后此次操作过程被记录到审计日志数据库中。
后，当需要调查运维人员的历史操作记录时，由审计员登录堡垒机进行查询，然后“审计模块”从审计日志数据库中读取相应日志记录，并展示在审计员交互界面上。
堡垒机的作用
1、跨域安全访问保障：
沟通安全接入堡垒机方案基于可信路径(Trusted Path)技术、强制访问控制技术、高等级的保障技术，是一种可证明的安全技术。
2、文件安全传输通道：
在移动办公访问相关应用系统的时候,会涉及到把本地的文件传到应用系统中,比如发送邮件的时候,需要带上附件,鉴于安全考虑,必须对上传的文件进行相关的审核,针对这一情况,在低安全域设置一台从文件服务器，在高安全域增加一台主文件服务器,并对文件服务器进行策略设置,使移动办公人员只能看到自己的文件夹，沟通安全接入堡垒机仅调用高安全域的主文件服务器。
3、访问控制：
基于角色、权限分配，设置细粒度访问控制策略，达到用户不能访问，合法用户不能越权访问的目的。
以上信息由专业从事电力便携式堡垒机厂家的国泰网信于2024/5/13 7:52:57发布
转载请注明来源：http://m.tz1288.com/qynews/bjgtwx-2751669448.html
