堡垒主机内控管理平台产品方案介绍

背景：

随着信息技术的不断发展和信息化建设的不断完善，办公系统、商务平台的不断推出和投入运行，信息系统在企业的运营中全面***。电信行业、财政、税务、公安、金融、电力、石油、大中企业和门户网站，更是使用数量较多的服务器主机来运行关键业务。

服务器和网络设备的增多对于IT部门来说维护工作量越来越重，授权管理越来越复杂，对于某些重要的设备，维护时还要求增加指纹识别、证书认证等用户强认证措施；而资产安全、系统配置与运行安全也逐步成为IT部门需要关注的问题，管理员的误操作可能会导致关键服务器宕机，关键业务停摆。如何解决此类问题，内控堡垒主机应用因此诞生。

产品介绍：

LanSecS（堡垒主机）内控管理平台是北京圣博润公司为用户提供多年内网管理产品、运维服务后，总结IT运维中实际问题，并结合国内先进的4A管理理念研发的一款集中运维管理的硬件产品。

LanSecS（堡垒主机）内控管理平台内建用户帐号管理体系，对应IT运维管理部门自然人，利用角色管理区分不同用户的不同权限，后台服务器或网络设备资源接入堡垒主机管理后，由堡垒主机完成自然人与资源帐号间的关联授权，实现自然人单点登录即可维护全部相关设备的功能。运维协议代理方面，目前支持常见指令终端协议和图形终端协议的代理、解析与还原，对这些协议的还原将被输出成为文本或录像的访问审计记录，为相关审计提供数据支撑。

产品部署

如下为堡垒主机基本部署图。

堡垒主机作为旁路设备部署在核心业务设备之前，通过访问控制策略，所有的运维人员在维护服务器主机等设备时，均需登录堡垒主机来完成，堡垒主机提供基于B/S的单点登录，并提供资源授权完成正常设备或主机运维。业务数据流则按正常路径传输，不通过堡垒主机，使得堡垒主机的接入不影响正常业务访问。

应用举例：

某公司IT管理员小王为A业务下关键服务器的设备管理员，同时，与A业务相关的交换机、外围WEB服务器等多台设备也需要经常维护。在未部署堡垒主机产品前，小王要记忆五六个不同的设备口令且为了安全起见隔半个月需修改所有口令，而作为关键服务器的设备管理员，更是需要经常维护该服务器上的帐号组织、授权等，真正的业务维护所占工作量远没有设备帐号维护多；部署堡垒主机后，小王在网络中有唯一的帐号信息，通过单点登录即完成全部设备的维护，口令修改也只需修改堡垒主机帐号的口令。值得一提的是，上周服务器上某个配置修改错误系小王误操作，但借助堡垒主机的审计功能，很快便查到了问题所在，及时恢复了业务的正常运行。

转载于:https://blog.51cto.com/554628/430873

堡垒主机内控管理平台产品方案介绍相关推荐

LanSecS（堡垒主机）内控管理平台产品方案
LanSecS(堡垒主机)内控管理平台产品方案背景: 随着信息技术的不断发展和信息化建设的不断完善,办公系统.商务平台的不断推出和投入运行,信息系统在企业的运营中全面***.电信行业.财政.税务.公 ...
高校借力泛微，搭建一体化、流程化的内控管理平台
财政部<行政事业单位内部控制规范(试行)>中明确规定:行政事业单位内部控制是指通过制定制度.实施措施和执行程序,实现对行政事业单位经济活动风险的防范和管控,包括对其预算管理.收支管理.采购 ...
BPM采购内控管理——在线招投标，降低采购成本，规避人为风险
BPM采购内控管理--在线招投标,降低采购成本,规避人为风险招标采购是如今市场竞争下,企业择优成交的常态交易行为.Ultimus流程化采购招投标系统以BPM(业务流程管理)平台为基础,根据采购方和供 ...
企业内控管理现状问题分析
1.缺少从事企业内控管理的组织和人员: 企业目前很多实用财务部.法务部.审计部或者企管部牵头搞集团整体内控,而忽略了内控涉及多个业务领域,以及复杂的利益切分问题,往往出现虎头蛇尾或者有好的思想无法落地 ...
erp系统实现内控管理的优势！
过去,由于受技术条件的限制,我国大多数企业主要通过人工操作.现场检查等手段实施内控,这就极大地阻碍了企业内控目标的实现.随着科技的快速发展,以系统化的管理思想为核心的ERP系统在企业中得到了推广和应用 ...
基于Django实现Linux运维管理平台的整个实现过程和各种API接口调用以及Echarts绘图项目介绍（一）记录点滴生活
基于Django实现Linux运维管理平台整个实现过程和各种API接口调用以及Echarts绘图的使用介绍项目内容涉及技术直通车: 我的项目仓库:MyGitHub https://github.co ...
有关手机内程序系统平台的介绍
有关手机内程序系统平台的介绍 2011年08月09日 Java 是由Sun微系统公司所发展出来的程序语言,它本身是一种对象导向(Object-Oriented)的程序语言.JAVA目前在手机上应用最多 ...
rabbitmq导出队列_消息队列BCMQ在大云运维管理平台BCDeepWatch中的应用
友情提示:全文约2600字,预计阅读时间12分钟摘要消息队列作为重要的中间件,广泛用于分布式系统中各子系统间的异步解耦:本文主要介绍了大云消息队列中间件BC-MQ在BC-DeepWatch中的应用 ...
数据与AI如何提升IT运维价值？锐捷发布乐享智能运维管理平台
运维的价值如何体现,听刚刚发布锐捷乐享智能运维管理平台的锐捷网络怎么说. 编辑 | 宋慧出品 | CSDN云计算运维可能是 IT 技术人中最苦的岗位. IT系统运维工作就像安全一样,平稳运行不出事 ...

堡垒主机内控管理平台产品方案介绍

堡垒主机内控管理平台产品方案介绍相关推荐

最新文章

热门文章