发布单位：北京国泰网信科技有限公司 发布时间：2022-6-30
其从功能上讲，它综合了系统运维和安全审计---两大主干功能，从技术实现上讲，通过切断终端计算机对网络和服务器资源的直接访问，而采用协议代理的方式，接管了终端计算机对网络和服务器的访问。形象地说，终端计算机对目标的访问，均需要经过运维安全审计的翻译。打一个比方，运维安全审计扮演着看门者的工作，所有对网络设备和服务器的请求都要从这扇大门经过。因此运维安全审计能够拦---问和---攻击，对不---命令进行命令阻断，过滤掉所有对目标设备的访问行为，并对内部人员误操作和操作进行审计监控，以便事后责任。
1、 目标堡垒机的思路是逻辑---人与目标设备分离，建立“人-〉主---（堡垒机用户---）-〉授权—>;从---（目标设备---）的模式;在这种模式下，基于身份标识，通过集中---安全策略的---管理、授权管理和审计，建立针对维护人员的“主----〉登录—〉访问操作-〉退出”的全过程完整审计管理，实现对各种运维加密/非加密、图形操作协议的命令级审计。
2、 系统价值堡垒机的作用主要体现在下述几个方面：企业角度通过细粒度的安全---策略，---企业的服务器、网络设备、数据库、安全设备等运行，降低人为安全风险，避免安全损失，保障企业效益。
为解决企业it系统中普遍存在的因交叉运维而存在的无法定责的问题,堡垒机提出了采用“集中---管理“的解决办法；集中帐号管理可以完成对帐号整个生命周期的监控和管理，而且还降低了企业管理大量用户帐号的难度和工作量。同时，通过统一的管理还能够发现帐号中存在的安全---，并且制定统一的、标准的用户帐号安全策略。针对平台中创建的运维用户可以支持静态口令、动态口令、数字---等多种方式；支持密码强度、密码有效期、口令尝试死锁、用户等安全管理功能；支持用户分组管理;支持用户信息导入导出，方便批量处理。
平台采用协议分析、基于数据包还原虚拟化技术，实现操作界面模拟，将所有的操作转换为图形化界面予以展现，实现100%审计信息不丢失：针对运维操作图形化审计功能的展现外，同时还能对字符进行分析，包括命令行操作的命令以及回显信息和非字符型操作时键盘、鼠标的敲击信息。
平台具有丰富的报表统计功能，可以进行默认报表和自定义报表来进行运维数据的报表统计。平台提供多种报表格式，包括word、excel等。平台提供折线、饼状、柱状等多种图表统计运维数据，方便后期的运维分析和管理。
