安全運(yùn)維審計(jì)系統(tǒng)V3.0，慧天云海HT-OMA-YH 1000-6C堡壘機(jī) 趙東生。

6個(gè)電口，含系統(tǒng)軟件平臺(tái)及100個(gè)可管理設(shè)備數(shù)，支持旁路、雙機(jī)、集群方式部署；支持SSH/RDP/Telnet/VNC動(dòng)態(tài)智能命令識(shí)別、監(jiān)控、屏幕錄相及回放，支持oracle/ftp/web的審計(jì)、命令識(shí)別及回放，支持Linux/Unix/網(wǎng)絡(luò)設(shè)備的配置文件審計(jì)功能，支持單點(diǎn)登錄、密碼托管及設(shè)備密碼管理。產(chǎn)品編輯ZDS，質(zhì)保3年。


堡壘機(jī)的設(shè)計(jì)理念
4A理念，即認(rèn)證（Authen）、授權(quán)（Authorize）、賬號(hào)（Account）、審計(jì)（Audit）。
為什么需要堡壘機(jī)？
堡壘機(jī)是從跳板機(jī)的概念演變過(guò)來(lái)的。但跳板機(jī)并沒(méi)有實(shí)現(xiàn)對(duì)運(yùn)維人員操作行為的控制和審計(jì)，使用跳板機(jī)過(guò)程中還是會(huì)有誤操作、違規(guī)操作導(dǎo)致的操作事故，一旦出現(xiàn)操作事故很難快速定wei原因和責(zé)任人。此外，跳板機(jī)存在嚴(yán)重的安全風(fēng)險(xiǎn)，一旦跳板機(jī)系統(tǒng)被攻入，則將后端資源風(fēng)險(xiǎn)完全暴露無(wú)遺。
2005年前后，堡壘機(jī)生成獨(dú)立的產(chǎn)品形態(tài)，滿足角色管理與授權(quán)審批、信息資源訪問(wèn)控制、操作記錄和審計(jì)、系統(tǒng)變更和維護(hù)控制要求，并生成一些統(tǒng)計(jì)報(bào)表配合管理規(guī)范來(lái)不斷提升IT內(nèi)控的合規(guī)性的產(chǎn)品。