需求剖析
随着企业信息化历程一直深入，企业的IT系统变得日益重大，差别配景的运维职员违规操作导致的清静问题变得日益突出起来，主要体现在：内部职员操作的清静隐患、第三方维护职员清静隐患、高权限账号滥用危害、系总共享账号清静隐患、违规行为无法控制的危害。
运维操作历程是导致清静事务频发的主要环节，以是对运维操作历程的清静管控就显得极为主要。而防火墙、防病毒、入侵检测系统等通例的清静产品可以解决一部分清静问题，但关于运维职员的违规操作却无能为力。怎样转换运维清静管控模式，降低人为清静危害，知足企业要求，是当下所面临的迫切需求。
产品简介
产品简介
天玥运维清静网关，俗称堡垒机，能够对运维职员维护历程举行周全跟踪、控制、纪录、回放；支持细粒度设置运维职员的会见权限，实时阻断违规、越权的会见行为，同时提供维护职员操作的全历程的纪录与报告；系统支持对加密与图形协议举行审计，消除了古板行为审计系统中的审计盲点，是IT系统内部控制最有力的支持平台。运维历程三个阶段举行严酷管控：
事前预防：建设“自然人-资源-资源账号”关系，实现统一认证和授权
事中控制：建设“自然人-操作-资源”关系，实现操作审计和控制
事后审计：建设“自然人-资源-审计日志”关系，实现事后溯源和责任界定
功效特点
-
?安排方法无邪性：
天玥运维清静网关支持单机、双机、漫衍式安排多种安排方法，并支持NAT和网口聚合方法，顺应多变营业场景。
-
?操作使用便捷性：
天玥运维清静网关提供多种运维方法、C/S运维客户端、资源批量登录、下令批量执行、装备自动改密等多种功效以包管运维历程的自动和快捷性。
-
?管控方法严酷性：
天玥运维清静网关提供下令限制与复核、应用宣布防跳转、运维账号IP、MAC限制等。严酷的管控方法以包管运维历程的规范性。
-
?审计效果细腻化：
数据库协议深度剖析、数据库返回行数纪录、Oracle数据库变量绑定剖析。
-
?认证方法多样性：
天玥运维清静网关包括多样认证方法，支持对差别用户设置差别认证方法组合的双因素认证，更具无邪性。
-
?运维协议周全性：
天玥运维清静网关支持多种运维会见协议，能够充分知足一样平常运维需要。
手艺优势
-
堡垒机两全
虚化出多台堡垒机，适用于分权分域的用户治理场景。
-
虚拟化安排
支持VMware、VirtualBox、KVM和Xen（HVM）虚拟化情形安排。
-
运维操作防跳转
避免通过应用宣布服务器举行跳转登录未授权资源。web页面防跳转功效，举行http/https会见历程时运维职员仅允许会见授权地点。
-
双重审计
实现数据库协议、字符协议、文件传输协议下令和录像的双重审计。实现下令审计和录像审计的关联检索和回放。
-
下令限制与复核
关于高危下令实现实时告警或阻断。关于特殊主要的下令实现多人审核。
-
数据库深度剖析
数据库协议级审计。数据库返回行数纪录。Oracle数据库变量绑定剖析。
-
敏感数据管控
运维职员拥有高权限系统账号，会接触到主要敏感数据。对运维职员上传、下载、流转主要敏感数据举行控制和纪录。
典范应用
单双机安排：
天玥运维清静网关旁路方法安排于网络中，无需对网络结构举行任何调解。
运维职员直接会见天玥运维清静网关的对应端口，建设清静加密的数据通道，然后提倡到服务器对应服务的会见，无需直接会见服务器，从而进一步增强内部服务器的清静性。
支持HA双机热备安排，以阻止单点故障隐患，最洪流平知足运维的可靠性和一连性。
漫衍式安排：
支持添加多台堡垒机作为协议署理服务器，分担主堡垒机性能压力，扩展运维能力。
多协议署理服务器节点可会见相同资源时实现自动负载平衡。
主堡垒机集中治理设置和日志信息。
大规模应用
某省电信网管中心安排堡垒机集群32台，接入资源7000多个，宣布运维工具60多个、编辑工具6个、专用工具9个。
运维用户同时在线5520人，并发7800多个会话的压力下，用户体验依然优异。
云相助模式
与某电子政务云服务商相助，由云服务商以增值服务的方法向他们的租户推广我们的云堡垒机。
我们为云服务商提供云堡垒机软件和授权，并且凭证授权中云资产治理数目每年向云服务商收取响应的授权用度。
京公网安备11010802024551号