Question

堡垒机的作用是什么？

Answer 1

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。

堡垒机作用是什么?

1、企业角度：通过细粒度的安全管控策略，保证企业的服务器、网络设备、数据库、安全设备等安全，使用堡垒机可靠运行降低人为安全损失，保障企业效益。

2、管理员角度：所有的运维账号在一个平台上进行管理，管理起来更加简单有序，确保用户拥有的权限是完成任务所需的最小。

3、普通用户角度：运维人员只需要记住一个账号和口令，登录一次，就可以访问多台设备，降低工作复杂度的同时，还提供了工作效率。

堡垒机有哪些主要功能?

①账号管理：设备支持统一的账户管理策略，可以集中管理所有服务器、网络设备、安全设备等账户，完成对账户整个生命周期的监控，设备可以设置特殊的角色，比如审计检查员、运输操作员、设备管理员等。

②身份认证：设备提供统一的认证接口，对用户进行认证，支持身份认证模式包括动态口令、静态密码、硬件Key、生物特征等多种认证方式，设备具有灵活的定制接口，可以与其他第三方认证服务器之间结合;安全的认证模式，有效提高了认证的安全性和可靠性。

③资源授权：设备提供基于用户、目标设备、时间、协议类型ip、行为等要素实现细粒度的操作授权，最大限度保护用户资源的安全。

Answer 2

我们公司一直在用InforCube运维管理审计系统，整体感觉很不错。它涵盖多种运维协议（RDP、SSH、TELNET、FTP、SCP等）并提供操作回放检索、输入记录、标题抓取等功能，从明确人、主机、帐户各个角度，提供丰富的统计分析，帮助用户及时发现安全隐患，协助优化网络资源的使用。它能够对运维人员的访问过程进行细粒度的授权、全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程回放功能，实现运维过程的“事前预防、事中控制、事后审计”，在简化运维操作的同时，全面解决各种复杂环境下的运维安全问题，提升企业IT 运维管理水平。………………（百度 搜“Inforcube”）、绿盟科技等运维审计相关资料。

Answer 3