江西工业控制统一安全运维平台公司常用指南「多图」

工控堡垒机产品特点

1、集中管理是前提

解决应用操作操作分散、无序的问题。管理模式决定管理的有效性，集一管理运维操作，是解决诸多问题的前提与基础。

2、身份管理是基础

解决操作者身份问题。确定应用人员身份（包括业务系统厂商人员远程登录身份确认）的性，是运维操作行为管理和审计各项内容的根本所在。

3、访问控制是手段

解决操作者合法访问操作资源的问题。通过对访问资源的严格控制，确保操作者在其账号有效权限和期限内合法访问操作资源，降低操作风险。

4、操作审计是保证

可记录、检索查看所有的业务系统操作行为，通过定期对操作人员的操作审计，规范运维人员的操作行为。

工控堡垒机目标价值

1、 目标堡垒机的思路是逻辑上将人与目标设备分离，建立“人-〉主账号（堡垒机用户账号）-〉授权—>从账号（目标设备账号）的模式;在这种模式下，基于身份标识，通过集中管控安全策略的账号管理、授权管理和审计，建立针对维护人员的“主账号-〉登录—〉访问操作-〉退出”的全过程完整审计管理，实现对各种运维加密/非加密、图形操作协议的命令级审计。2、 系统价值堡垒机的作用主要体现在下述几个方面：企业角度通过细粒度的安全管控策略，保证企业的服务器、网络设备、数据库、安全设备等运行，降低人为安全风险，避免安全损失，保障企业效益。

工控堡垒机

运维人员操作录像以会话为单位，能够对用户名、日期和内容进行单项查询和组合式查询定位。组合式查询则按运维用户、运维地址、后台资源地址、协议、起始时间、结束时间和操作内容中关键字等组合方式进行；针对命令字符串方式的协议，提供逐条命令及相关操作结果的显示：提供图像形式的回放，真实、直观、可视地重现当时的操作过程；回放提供快放、慢放、拖拉等方式，针对检索的键盘输入的关键字能够直接定位定位回放；针对RDP、X11、VNC协议，提供按时间进行定位回放的功能。