運維安全網(wǎng)關(guān)，俗稱“堡壘機”，是操作行為管理安全審計系統(tǒng)。運維安全網(wǎng)關(guān)使用當(dāng)中，運維人員在操作過程中首先連接到堡壘機，然后向堡壘機提交操作請求，該請求通過堡壘機的權(quán)限檢查后，堡壘機的應(yīng)用代理模塊將代替用戶連接到目標(biāo)設(shè)備完成該操作，之后目標(biāo)設(shè)備將操作結(jié)果返回給堡壘機，最后堡壘機再將操作結(jié)果返回給運維操作人員。
通過這種方式，堡壘機邏輯上將運維人員與目標(biāo)設(shè)備隔離開來，建立了從“運維人員—堡壘機用戶賬號—授權(quán)—目標(biāo)設(shè)備賬號—目標(biāo)設(shè)備”的管理模式，解決操作權(quán)限控制和行為審計問題的同時，也解決了加密協(xié)議和圖形協(xié)議等無法通過協(xié)議還原并進(jìn)行審計的問題。
常規(guī)運維安全網(wǎng)關(guān)部署圖
國聯(lián)運維安全網(wǎng)關(guān)是新一代操作行為管理安全審計系統(tǒng)，它通過B/S方式（https）進(jìn)行管理，其主要功能是確保實現(xiàn)對運維人員遠(yuǎn)程訪問操作服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫過程的認(rèn)證、授權(quán)、監(jiān)控與審計，實現(xiàn)對IT運維過程的全面監(jiān)管，做到有效的“事前預(yù)防、事中控制、事后審計”，滿足用戶的安全管理需求。該產(chǎn)品采用先進(jìn)的設(shè)計理念，支持多種遠(yuǎn)程維護方式：字符終端方式、圖形方式、文件傳輸以及多種主流數(shù)據(jù)庫的訪問操作。
“隨著政府、企事業(yè)單位的信息化工作推進(jìn)，網(wǎng)絡(luò)設(shè)備數(shù)量迅速增加，IT系統(tǒng)日趨復(fù)雜，不同背景運維人員的行為給信息系統(tǒng)安全帶來極大風(fēng)險。所以，運維安全網(wǎng)關(guān)就成了單位采購的首選?！眹?lián)易安門嘉平博士表示。
關(guān)于國聯(lián)易安
北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。
國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。
有關(guān)國聯(lián)易安詳情，敬請瀏覽公司官網(wǎng)：http://www.glya.com.cn
