联系我们

网域数据安全,专注上网行为管理 网络安全设备

堡垒机主要功能介绍

1.集中管理功能

          为了方便操作人员对业务系统和设备的使用和管理,堡垒机提供单点登录功能.操作人员只需登录堡垒机进行身份认证,即可实现对其权限内所有资源的访问。即“一点登录多点漫游”。
 
          堡垒机支持统一账户管理策略。能够实现对所有服务器、网络设备、安全设备等账号进行集中管理,完成对账号整个生命周期的监控。并且可以对设备进行特殊角色设置如:审计巡检员,运雏操作员,设备管理员等自定义设置,以满足审计需求。
 
          堡垒机提供统一的认证接口。对用户进行认证,用户账号认证方式可以选择密码认证.LDAP认证.Radius认证等多种方式.也支持通过密码和USBKey的双因素认证。
 
2.权限控制功能

          堡垒机提供基于用户、目标设备、时间、协议类型IP、行为等要素实现细粒度的操作授权。最大限度保护用户资源的安全,堡垒机可针对用户身份和角色进行细粒度的授权控制.用户身份认证通过后.可选择访问的资源.系统为不同的访问角色(资源账号)分配不同的择作权限,甚至可将操作权限控制到命令级别。
 


3.访问控制功能

          堡垒机支持对不同用户进行不同策略的制定。细粒度的访问控制能够最大限度地保护用户资源的安全。严防非法,越权访问事件的发生,为了让审计系统完成控制和审计工作,用户需要提前确定审计目标和审计范围,也就是审计策略包括被审计的业务服务器地址,服务器类型.业务用户等等:
 
4.操作审计功能

          堡垒机能够对字符串、图形、文件传输、数据库等全程操作行为审计;通过设备录像,操作审计等多种方式,实时监控运维人员对服务器,操作系统,安全设备,网络设备,数据库等进行的各种操作,对违规行为进行事先防范,事中控制,时候可查。对终端指令信息能够进行精确搜索,进行录像精确定位。

更多推荐: