堡壘機(jī)軟件的優(yōu)勢(shì)特點(diǎn)

堡壘機(jī)分身

虛化出多臺(tái)堡壘機(jī)，適用于分權(quán)分域的用戶管理場景。

虛擬化部署

支持VMware、VirtualBox、KVM和Xen（HVM）虛擬化環(huán)境部署。

運(yùn)維操作防跳轉(zhuǎn)

防止通過應(yīng)用發(fā)布服務(wù)器進(jìn)行跳轉(zhuǎn)登錄未授權(quán)資源。web頁面防跳轉(zhuǎn)功能，進(jìn)行http/https訪問過程時(shí)運(yùn)維人員僅允許訪問授權(quán)地址。

堡壘機(jī)軟件的技術(shù)優(yōu)勢(shì)介紹

雙重審計(jì)

實(shí)現(xiàn)數(shù)據(jù)庫協(xié)議、字符協(xié)議、文件傳輸協(xié)議命令和錄像的雙重審計(jì)。實(shí)現(xiàn)命令審計(jì)和錄像審計(jì)的關(guān)聯(lián)檢索和回放。

命令限制與復(fù)核

對(duì)于高危命令實(shí)現(xiàn)實(shí)時(shí)告警或阻斷。對(duì)于特別重要的命令實(shí)現(xiàn)多人審核。

數(shù)據(jù)庫深度解析

數(shù)據(jù)庫協(xié)議級(jí)審計(jì)。數(shù)據(jù)庫返回行數(shù)記錄。Oracle數(shù)據(jù)庫變量綁定解析

敏感數(shù)據(jù)管控

運(yùn)維人員擁有高權(quán)限系統(tǒng)賬號(hào)，會(huì)接觸到重要敏感數(shù)據(jù)。對(duì)運(yùn)維人員上傳、流轉(zhuǎn)重要敏感數(shù)據(jù)進(jìn)行控制和記錄

堡壘機(jī)軟件的典型應(yīng)用

單雙機(jī)部署：

運(yùn)維安全網(wǎng)關(guān)旁路方式部署于網(wǎng)絡(luò)中，無需對(duì)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行任何調(diào)整。

運(yùn)維人員直接訪問運(yùn)維安全網(wǎng)關(guān)的對(duì)應(yīng)端口，建立安全加密的數(shù)據(jù)通道，然后發(fā)起到服務(wù)器對(duì)應(yīng)服務(wù)的訪問，無需直接訪問服務(wù)器，從而進(jìn)一步加強(qiáng)內(nèi)部服務(wù)器的安全性。

支持HA雙機(jī)熱備部署，以避點(diǎn)故障隱患，很大程度滿足運(yùn)維的可靠性和連續(xù)性。