工控安管平台公司免费咨询「国泰网信」

工控堡垒机目标价值

1、 目标堡垒机的思路是逻辑上将人与目标设备分离，建立“人-〉主账号（堡垒机用户账号）-〉***—>从账号（目标设备账号）的模式;在这种模式下，基于身份标识，通过集中管控安全策略的账号管理、***管理和审计，建立针对维护人员的“主账号-〉登录—〉访问操作-〉退出”的全过程完整审计管理，实现对各种运维加密/非加密、图形操作协议的命令级审计。

2、 系统价值堡垒机的作用主要体现在下述几个方面：企业角度通过细粒度的安全管控策略，保证企业的服务器、网络设备、数据库、安全设备等运行，降低人为安全风险，避免安全损失，保障企业效益。

工控堡垒机应用

一种用于单点登录的主机应用系统，电信、移动、联通三个运营商广泛采用堡垒机来完成单点登陆和萨班斯要求的审计。在***、证券等***业机构也广泛采用堡垒机来完成对财务、会计操作的审计。在电力行业的双网改造项目后，采用堡垒机来完成双网隔离之后跨网访问的问题，能够很好的解决双网之间的访问的安全问题。

工控堡垒机功能

为解决企业IT系统中普遍存在的因交叉运维而存在的无法定责的问题,堡垒机提出了采用“集中账号管理“的解决办法；集中帐号管理可以完成对帐号整个生命周期的监控和管理，而且还降低了企业管理大量用户帐号的难度和工作量。同时，通过统一的管理还能够发现帐号中存在的安全隐患，并且制定统一的、标准的用户帐号安全策略。针对平台中创建的运维用户可以支持静态口令、动态口令、数字证书等多种认证方式；支持密码强度、密码有效期、口令尝试死锁、用户等安全管理功能；支持用户分组管理;支持用户信息导入导出，方便批量处理。