工控堡垒机介绍

其从功能上讲，它综合了系统运维和安全审计管控两大主干功能，从技术实现上讲，通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务器的访问。形象地说，终端计算机对目标的访问，均需要经过运维安全审计的翻译。打一个比方，运维安全审计扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。因此运维安全审计能够拦截访问和恶意攻击，对不合法命令进行命令阻断，过滤掉所有对目标设备的访问行为，并对内部人员误操作和操作进行审计监控，以便事后责任。

工控堡垒机功能介绍

身份认证设备提供统一的认证接口，对用户进行认证，支持身份认证模式包括 动态口令、静态密码、硬件key 、生物特征等多种认证方式，设备具有灵活的定制接口，可以与其他第三方认证服务器之间结合；安全的认证模式，有效提高了认证的安全性和可靠性。资源授权设备提供基于用户、目标设备、时间、协议类型IP、行为等要素实现细粒度的操作授权，保护用户资源的安全访问控制设备支持对不同用户进行不同策略的制定，细粒度的访问控制能够的保护用户资源的安全，严防、越权访问事件的发生。

工控堡垒机

运维人员操作录像以会话为单位，能够对用户名、日期和内容进行单项查询和组合式查询定位。组合式查询则按运维用户、运维地址、后台资源地址、协议、起始时间、结束时间和操作内容中关键字等组合方式进行；针对命令字符串方式的协议，提供逐条命令及相关操作结果的显示：提供图像形式的回放，真实、直观、可视地重现当时的操作过程；回放提供快放、慢放、拖拉等方式，针对检索的键盘输入的关键字能够直接定位定位回放；针对RDP、X11、VNC协议，提供按时间进行定位回放的功能。

平台采用模块化设计，单模块故障不影响其他模块使用，从而提高了平台的健壮性、稳定性运维人员登陆可支持Portal统一登录，并兼容终端C/S客户端连接设备；审计平台的认证方式可以与第三方的认证设备进行定制兼容具有强大研发实力，不但能为客户提供长期的产品更新，还能按照客户的实际需求进行定制开发。部署方式堡垒机提供了功能完善、操作灵活、使用方便、界面友好、符合习惯的审计管理功能；B/S方式实现了对后台的各项管理配置平台简单易部署，通过配置导航，可在短时间内完成配置要求，实现上线要求。