电力运维堡垒机设备-江西电力运维堡垒机-国泰网信科技(查看)

堡垒机应用场景

“堡垒”一词的含义是指用于防守的坚　固建筑物或比喻难于攻破的事物，因此从字面的意思来看，“堡垒机”是指用于防御攻击的计算机。在实际应用中堡垒机又被称为“堡垒主机”，是一个主机系统，其自身通常经过了一定的加固，具有较高的安全性，可抵御一定的攻击，电力运维堡垒机系统，其作用主要是将需要保护的信息系统资源与安全威胁的来源进行隔离，从而在被保护的资源前面形成一个坚固的“堡垒”，并且在抵御威胁的同时又不影响普通用户对资源的正常访问。

堡垒机的作用

1、跨域安全访问保障：

沟通安全接入堡垒机方案基于可信路径(Trusted Path)技术、强制访问控制技术、高等级的保障技术，是一种可证明的安全技术。

2、文件安全传输通道：

在移动办公访问相关应用系统的时候，会涉及到把本地的文件传到应用系统中，比如发送邮件的时候，需要带上附件，电力运维堡垒机厂家，鉴于安全考虑，必须对上传的文件进行相关的审核，电力运维堡垒机设备，针对这一情况，在低安全域设置一台从文件服务器，在高安全域增加一台主文件服务器，并对文件服务器进行策略设置，使移动办公人员只能看到自己的文件夹，沟通安全接入堡垒机仅调用高安全域的主文件服务器。

3、访问控制：

基于角色、权限分配，设置细粒度访问控制策略，达到用户不能访问，合法用户不能越权访问的目的。

为什么需要堡垒机？

堡垒机是从跳板机（也叫前置机）的概念演变过来的。早在2000年左右，一些中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器，所有运维人员都需要先远程登录跳板机，然后再从跳板机登录其他服务器中进行运维操作。

但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、违规操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。此外，跳板机存在严重的安全风险，一旦跳板机系统被攻入，江西电力运维堡垒机，则将后端资源风险完全暴露无遗。同时，对于个别资源（如telnet）可以通过跳板机来完成一定的内控，但是对于更多更特殊的资源（ftp、rdp等）来讲就显得力不从心了。