堡壘機軟件的優(yōu)勢特點

堡壘機分身

虛化出多臺堡壘機，適用于分權(quán)分域的用戶管理場景。

虛擬化部署

支持VMware、VirtualBox、KVM和Xen（HVM）虛擬化環(huán)境部署。

運維操作防跳轉(zhuǎn)

防止通過應用發(fā)布服務器進行跳轉(zhuǎn)登錄未授權(quán)資源。web頁面防跳轉(zhuǎn)功能，進行http/https訪問過程時運維人員僅允許訪問授權(quán)地址。

堡壘機軟件的技術(shù)優(yōu)勢介紹

雙重審計

實現(xiàn)數(shù)據(jù)庫協(xié)議、字符協(xié)議、文件傳輸協(xié)議命令和錄像的雙重審計。實現(xiàn)命令審計和錄像審計的關聯(lián)檢索和回放。

命令限制與復核

對于高危命令實現(xiàn)實時告警或阻斷。對于特別重要的命令實現(xiàn)多人審核。

數(shù)據(jù)庫深度解析

數(shù)據(jù)庫協(xié)議級審計。數(shù)據(jù)庫返回行數(shù)記錄。Oracle數(shù)據(jù)庫變量綁定解析

敏感數(shù)據(jù)管控

運維人員擁有高權(quán)限系統(tǒng)賬號，會接觸到重要敏感數(shù)據(jù)。對運維人員上傳、流轉(zhuǎn)重要敏感數(shù)據(jù)進行控制和記錄

堡壘機軟件的典型應用

單雙機部署：

運維安全網(wǎng)關旁路方式部署于網(wǎng)絡中，無需對網(wǎng)絡結(jié)構(gòu)進行任何調(diào)整。

運維人員直接訪問運維安全網(wǎng)關的對應端口，建立安全加密的數(shù)據(jù)通道，然后發(fā)起到服務器對應服務的訪問，無需直接訪問服務器，從而進一步加強內(nèi)部服務器的安全性。

支持HA雙機熱備部署，以避點故障隱患，很大程度滿足運維的可靠性和連續(xù)性。