自动化论坛

标题: 堡垒机统一系统化模式实现多种资源账号及身份认证管理 [打印本页]

作者: shxshjs 时间: 2014-12-12 09:49
标题: 堡垒机统一系统化模式实现多种资源账号及身份认证管理
　　谈到堡垒机品牌，大多数内行的人可能都会在脑海中浮现出来堡垒机品牌的一些名字。一般来说堡垒机主要支持对linux、X11以及unix或者数据库、网络设备和安全设备等一系列授权账号进行密码的自动化周期更改，通过简化密码管理，让使用者无需记忆众多系统密码，即可实现自动登录目标设备，便捷安全的过程，随着社会的不断发展，堡垒机品牌也逐渐层出不穷。
　　资源授权——设备提供基于用户、目标设备、时间、协议类型IP、行为等要素实现细粒度的操作授权，细粒度的访问控制能够最大限度的保护用户资源的安全，严防非法、越权访问事件的发生。最大限度保护用户资源的安全访问控制设备支持对不同用户进行不同策略的制定。
　　账号管理——设备支持统一账户管理策略，能够实现对所有服务器、网络设备、安全设备等账号进行集中管理，完成对账号整个生命周期的监控，并且可以对设备进行特殊角色设置如：运维操作员、审计巡检员以及设备管理员等自定义设置，以满足审计需求。
　　身份认证——由于设备具有灵活的定制接口，可以与其他第三方认证服务器之间结合，安全的认证模式，有效提高了认证的安全性和可靠性。设备提供统一的认证接口，对用户进行认证，支持身份认证模式包括动态口令、静态密码、硬件key 、生物特征等多种认证方式。
　　操作审计——设备能够对图形、文件传输、字符串以及数据库等全程操作行为审计。通过设备录像方式实时监控运维人员对操作系统、安全设备、网络设备、数据库等进行的各种操作，对违规行为进行事中控制。对终端指令信息能够进行精确搜索，进行录像精确定位。
　　最后值得一提的就是堡垒机的核心思路是逻辑上将人与目标设备分离，建立统一的系统化的模式，在这种模式下，基于唯一身份标识，通过集中管控安全策略的账号管理和授权管理和审计，建立针对维护人员的一系列系统的全过程完整审计管理的过程中，实现对各种运维加密或者非加密、图形操作协议的命令级审计，当然，不同堡垒机品牌的功能特点也是不同的。
　　更多相关信息：堡垒机价格 http://www.suninfo.com

欢迎光临自动化论坛 (https://bbs.ca168.com/)