堡壘機(jī)功能是什么?從功能上講,堡壘機(jī)綜合了核心系統(tǒng)運(yùn)維和安全審計(jì)管控兩大主干功能。其核心的功能一般體現(xiàn)在以下幾個(gè)方面:
1.身份認(rèn)證
設(shè)備提供統(tǒng)一的認(rèn)證接口,對(duì)用戶進(jìn)行認(rèn)證,支持身份認(rèn)證模式包括動(dòng)態(tài)口令、靜態(tài)密碼、硬件key 、生物特征等多種認(rèn)證方式,設(shè)備具有靈活的定制接口,可以與其他第三方認(rèn)證服務(wù)器之間結(jié)合;安全的認(rèn)證模式,有效提高了認(rèn)證的安全性和可靠性。
2.登錄功能
支持對(duì)X11、linux、unix、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等一系列授權(quán)賬號(hào),進(jìn)行密碼的自動(dòng)化周期更改,簡(jiǎn)化密碼管理,讓使用者無需記憶眾多系統(tǒng)密碼,即可實(shí)現(xiàn)自動(dòng)登錄目標(biāo)設(shè)備,便捷安全。
3.賬號(hào)管理
設(shè)備支持統(tǒng)一賬戶管理策略,能夠?qū)崿F(xiàn)對(duì)所有服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等賬號(hào)進(jìn)行集中管理,完成對(duì)賬號(hào)整個(gè)生命周期的監(jiān)控,并且可以對(duì)設(shè)備進(jìn)行特殊角色設(shè)置如:審計(jì)巡檢員、運(yùn)維操作員、設(shè)備管理員等自定義設(shè)置,以滿足審計(jì)需求。
4.資源授權(quán)
堡壘機(jī)設(shè)備提供基于用戶、目標(biāo)設(shè)備、時(shí)間、協(xié)議類型IP、行為等要素實(shí)現(xiàn)細(xì)粒度的操作授權(quán),最大限度保護(hù)用戶資源的安全。
5.操作審計(jì)
設(shè)備能夠?qū)ψ址?、圖形、文件傳輸、數(shù)據(jù)庫等全程操作行為審計(jì);通過設(shè)備錄像方式實(shí)時(shí)監(jiān)控運(yùn)維人員對(duì)操作系統(tǒng)、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫等進(jìn)行的各種操作,對(duì)違規(guī)行為進(jìn)行事中控制。對(duì)終端指令信息能夠進(jìn)行精確搜索,進(jìn)行錄像精確定位。
6.訪問控制
設(shè)備支持對(duì)不同用戶進(jìn)行不同策略的制定,細(xì)粒度的訪問控制能夠最大限度的保護(hù)用戶資源的安全,嚴(yán)防非法、越權(quán)訪問事件的發(fā)生。
以上是域名頻道對(duì)堡壘機(jī)功能的介紹,高性價(jià)比云堡壘機(jī)產(chǎn)品鏈接? http://m.forest-oxygen.cn/