联系我们

网域数据安全,专注上网行为管理 网络安全设备

堡垒机技术的介绍及设计依据

堡垒机技术的介绍

       堡垒机,即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用多种技术手段实时收集和监控网络中每一个组成部分的系统状态、安全事件等以便集中报警、及时处理及审计定责。运维安全管控系统是利用堡垒机技术,通过访问控制、账号管理、身份认证、行为审计、单点登录与协议代理等多种信息安全技术,实现运维人员对信息系统的安全访问,同时对运维人员的操作过程形成完整的审计记录。
 


设计依据

       国家公安部《信息安全等级保护基本要求》中对二级(含)以上的信息系统提出明确的安全审计要求:“审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户;审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用、账号的分配、创建与变更、审计策略的调整及审计系统功能的关闭与启动等系统内重要的安全相关事件等”。同时2017年,我国颁布的《网络安全法》也对运维安全审计做出要求。

下一篇:堡垒机应该具备哪些技术特点,及主要功能分析上一篇:政企单位安装运维审计堡垒机,能够解决那些问题

此文关键字:堡垒机,技术,的,介绍,及,设计,依据,堡垒机,

更多推荐: