什么是增強型堡壘主機？
發(fa)布時間(jian)：2021-07-08
來源：圣博潤
堡壘機作(zuo)為重要(yao)信(xin)息系統(tong)的核心(xin)安全管控(kong)樞紐，承擔著各種重(zhong)要服務(wu)器、網絡設備、數據庫(ku)、平臺等資源(yuan)的單點(dian)登(deng)錄(lu)作用，保存著系(xi)統帳號(hao)并具有訪(fang)問重要資(zi)源的網(wang)絡(luo)權限。2021年佳(jia)節已過，一(yi)年一(yi)度的網(wang)絡攻防(fang)演練(lian)也(ye)將會(hui)擇期而至，如(ru)何(he)選(xuan)擇安全性(xing)可靠的堡壘機(ji)系統(tong)，來保障(zhang)企業在此(ci)次演練(lian)中(zhong)不顯(xian)疲態就顯(xian)得(de)尤為重要。圣(sheng)博潤(run)(run)作為業內(nei)堡壘(lei)機頭部廠商(shang)，專注(zhu)運維安全10余(yu)年，主攻合(he)規領域，同時圣(sheng)博潤(run)(run)對堡壘機自身安全性增強以及(ji)安(an)全性對標的控制項增強發揮著行業領航者的作用，今天將詳細介紹圣博潤增強型堡壘在設計和建設的兩個思路中，具有的技術優勢和創新理念及特色品牌保障服務。
全面提升堡壘自身安全性，減少攻擊面，阻斷絕大部分攻擊手段。圣博潤堡壘機有經過系統漏洞掃描、Web漏洞掃描、源代碼安全掃描、病毒掃描、第三方組件漏洞檢測、系統配置安全審計、賬號安全測試、端口安全測試、人工滲透測試等安全測試手段，符合主流企業安全基線要求，減少攻擊風險面，可以阻斷絕大部分攻擊手段。
加深原有技術導向的訪問控制點，提升訪問便捷性、安全性。在堡壘機安全防護中只注重防護堡壘機本身安全性而不關注訪問控制點的安全性增強，往往會造成運維安全上的短板。圣博潤增強型堡壘除需大幅提升自身安全性外，在堡壘機原有關鍵訪問控制技術節點上進一步了增強控制能力。
文(wen)件(jian)傳輸緩存：將運維人(ren)員在文(wen)件(jian)操作上傳時的(de)文(wen)件(jian)進行一個期限緩存，方便(bian)安全審計；
緩存文件病毒、惡意代碼掃描：結合開源或商用病毒掃描、惡意代碼查殺工具確保文件自身安全。
進一(yi)步提升對執(zhi)行命令行的約束能力，并提升匹配精確性(xing)指引式規則創建：規約命令由命令名稱、完整路徑、變量、開關等方面組成，將一個命令進行細化，從而更加精確的配置命令阻斷、告警 策略規則。
圣博潤增(zeng)強型堡壘機支持多級(ji)審批/雙人授(shou)權(quan)（金庫模式），運維人員訪問核心(xin)資源時，需(xu)要其(qi)上級(ji)領導現場(chang)授(shou)權(quan)方可執行，最大化地(di)降低運維風險，保障運維安全。圣(sheng)博潤堡壘機在主賬號(hao)雙因素認證多樣化(hua)的(de)基礎上，針對(dui)特定重要(yao)資產（linux、windows或(huo)網絡設備）引入更為嚴格的(de)OTP認證機制，每次訪(fang)問時均需提(ti)供動態(tai)生成（一次有效性）的(de)動態(tai)口令：■連續5年市(shi)場占有率(lv)第(di)一(yi)，在事(shi)前規劃、事(shi)中控制、事(shi)后審計等方面均可充分滿足用戶需求(qiu)，易用性及(ji)成(cheng)熟(shu)度極高！■圣博潤堡(bao)壘機(ji)在設(she)備規模超(chao)10W點、分支機(ji)構超(chao)30節點、字符并(bing)發(fa)超(chao)8000的環境中有成功部(bu)署案例，業內(nei)實力擔當！■圣博潤(run)堡壘(lei)機支持IPV4、IPV6雙棧管理(li)，并(bing)率先取(qu)得IPV6 Ready認證！■圣博潤堡壘(lei)機支持(chi)通過(guo)(guo)動作流配置提供廣泛的應用(yong)接入支持(chi)，無論被(bei)接入的資源(yuan)如何設計登(deng)錄動作，通過(guo)(guo)動作流配置都(dou)可以實現(xian)單點(dian)登(deng)陸和審計接入，完整適應各種復雜應用(yong)環境(jing)！■圣博潤堡壘(lei)機內置三員角色(se)(se)的同時支持角色(se)(se)靈活(huo)自(zi)定義，可根據用戶實際的管(guan)(guan)理特性或特殊的安全管(guan)(guan)理組(zu)織(zhi)架(jia)構，劃(hua)分管(guan)(guan)理角色(se)(se)的管(guan)(guan)理范疇(chou)。■圣博潤堡壘機支持在授權基(ji)礎上(shang)自定(ding)義訪問審(shen)批(pi)流程，可(ke)設置一級(ji)(ji)或多級(ji)(ji)審(shen)批(pi)人，每級(ji)(ji)審(shen)批(pi)可(ke)指定(ding)通(tong)過投票數，需逐級(ji)(ji)審(shen)批(pi)通(tong)過才可(ke)最終發起(qi)運維操作，在滿足(zu)合規(gui)的同時使得有(you)(you)高安全性要求(qiu)的設備運維更有(you)(you)保障。多(duo)年來，圣博潤(run)“專注安全，誠信創新”的(de)(de)理念(nian)從未改變，從系統(tong)開發過(guo)程的(de)(de)安全編碼規范，到(dao)(dao)經過(guo)嚴(yan)格(ge)安全漏洞掃描、滲(shen)透測試等安全性檢(jian)查，再到(dao)(dao)數據(ju)嚴(yan)格(ge)加密存儲措施，通(tong)過(guo)全面提升安全性、可(ke)靠性，成(cheng)為您“認清威脅(xie)，清除(chu)隱患(huan)”的好幫手，“并肩作戰，鑄就安全(quan)”的好戰友！
