航天水力運(yùn)維管理與審計(jì)系統(tǒng)(堡壘機(jī))通過(guò)賬號(hào)集中管理,細(xì)粒度訪問(wèn)授權(quán)控制以及對(duì)字符串,圖形、文件傳輸、數(shù)據(jù)庫(kù)等全程操作行為審計(jì)等功能,讓內(nèi)部人員、第三方人員的操作處于可管、可控、可見(jiàn)、可審的狀態(tài),規(guī)范運(yùn)維的操作步驟,避免誤操作和非授權(quán)操作帶來(lái)的隱患,極大保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)設(shè)備及服務(wù)器資源的安全性,使企業(yè)內(nèi)部網(wǎng)絡(luò)管理合理化和專業(yè)化。
三種部署方式,適用不同場(chǎng)景需求
支持三種部署方式:HA雙機(jī)部署,保障客戶服務(wù)不間斷;集群部害,均衡各堡壘機(jī)的負(fù)載;分布式部署,解決分支機(jī)構(gòu)之間集中管理的問(wèn)題。
多元組合認(rèn)證,實(shí)現(xiàn)高級(jí)運(yùn)維管控
提供證書(shū)認(rèn)證、手機(jī)動(dòng)態(tài)令牌、MAC地址認(rèn)證、AD 域認(rèn)證等服務(wù),支持與第三方CA、動(dòng)態(tài)令牌等進(jìn)行結(jié)合,支持任意認(rèn)證方式組合,提高訪問(wèn)安全性。
強(qiáng)大應(yīng)用運(yùn)維管控組件,應(yīng)用運(yùn)維更安全
能夠方便的將需要管理的系統(tǒng)托管至保壘機(jī),通過(guò)保壘機(jī)嚴(yán)格限制運(yùn)維用戶的訪問(wèn)權(quán)限,使運(yùn)維人員僅能訪問(wèn)需要運(yùn)維的應(yīng)用,而無(wú)法取得其他應(yīng)用的管理權(quán)限。
運(yùn)維計(jì)劃管理,防止運(yùn)維審計(jì)出現(xiàn)空檔期
保壘機(jī)可對(duì)設(shè)備密碼進(jìn)行統(tǒng)一管理,支持密碼自動(dòng)變更計(jì)劃和網(wǎng)絡(luò)設(shè)備腳本執(zhí)行計(jì)劃。
無(wú)插件審計(jì)回放與監(jiān)控,保障企業(yè)數(shù)據(jù)安全
保壘機(jī)所有審計(jì)回放及監(jiān)控操作,均基于web實(shí)現(xiàn),無(wú)需再安裝客戶端插件。支持在審計(jì)錄像回放中加入水印等 安全功能,有效保障企業(yè)數(shù)據(jù)安全。