需要分析
随着企业信息化过程的深入 ，IT系统复杂杜纂运维规模持续扩大 ，运维安全风险显著增长 ，重要体此刻以下方面：
? 内部人员操风格险 ：运维人员越权操作或误操作导致系统故障或数据泄露。
? 第三方权限失控 ：表部服务商或一时人员不足细粒度管控 ，存在恶意操作隐患。
? 高危账号滥用 ：特权账号共享或持久失效 ，易被攻击者利用进行横向渗入。
? 操作行为不成追忆 ：不足齐全审计日志 ，违规行作难以定位与追责。
传统安全设备（如防火墙、防病毒系统）虽能防御表部攻击 ，却无法管控运维人员的违规操作。若何通过行为审计、权限节造、操作可视化的三位一体规划 ，添补运维安全管控空缺 ，构建事前-事中-过后的齐全安全关环 ，是当下所面对的火急需要。
产品简介
产品简介
天玥运维安全网关 ，俗称碉堡机 ，是一款专为复杂IT环境设计的管控和审计运维人员操作的网络安全设备。对整个运维过程从事前预防、事中节造和过后审计进行全程参加并严格管控 ，实现运维安全关环：
事前预防：成立“天然人-资源-资源账号”关系 ，实现统一认证和授权
事中节造：成立“天然人-操作-资源”关系 ，实现操作审计和节造
过后审计：成立“天然人-资源-审计日志”关系 ，实现过后溯源和责任界定
职能特点
-
操作使用便捷性：
提供多种运维方式B/S、C/S、SSH/RDP直连菜单、H5、运维会话协同、资源批量登录、号令批量执杏注设备自动改密等多种职能。
-
认证方式多样性：
静态密码、USB-key（国密/非国密）、动态口令卡（国密/非国密）、短信、数字证书、手机令牌、谷歌令牌、移动超等SIM、http、webserver、邮件等。支持对用户设置组合认证。
-
运维和谈全面性：
全面兼容主流运维和谈 ，覆盖网络设备、服务器、数据库及利用系统的多样化接见需要 ，支持 SSH、RDP、Telnet、SFTP、VNC、HTTP/HTTPS、MySQL、Oracle、SQL Server 等多种和谈。
-
管控方式严格性：
提供号令限杜纂复核、利用颁布防跳转、运维账号IP、MAC限度等能力管控。
-
审计成效精密化：
进行数据库和谈深度解析、数据库返回行数纪录、Oracle数据库变量绑定解析、录像审计、文件留存溯源能力。
-
数据安全合规性：
提供数据库运维动态脱敏、操作界面水印及数据零下载机造 ，实现敏感信息屏蔽、行为可追忆与数据防泄露 ，保险运维安全合规。
技术优势
-
碉堡机分身
虚化出多台碉堡机 ，合用于分权分域的用户治理场景。
-
部署方式矫捷
支持单机、双机、散布式部署多种部署方式 ，并支持NAT和网口聚合方式 ，适应多变业务场景。
-
虚构化部署
支持VMware、VirtualBox、KVM和Xen（HVM）虚构化环境部署。
-
运维操作防跳转
预防通过利用颁布服务器进行跳转登录未授权资源。web页面防跳转职能 ，进行http/https接见过程时运维人员仅允许接见授权地址。
-
双沉审计
实现数据库和谈、字符和谈、文件传输和谈号令和录像的双沉审计。实现号令审计和录像审计的关联检索和回放。
-
号令限杜纂复核
对于高危号令实现实时告警或阻断。对于出格沉要的号令实现多人审核。
-
数据库深度解析
数据库和谈级审计。数据库返回行数纪录。Oracle数据库变量绑定解析。
-
敏感数据管控
运维人员占有高权限系统账号 ，会接触到沉要敏感数据。对运维人员上传、下载、流转沉要敏感数据进行节造和纪录。
典型利用
单双机部署
天玥运维安全网关旁路方式部署于网络中 ，无需对网络结构进行任何调整。
运维人员直接接见天玥运维安全网关的对应端口 ，成立安全加密的数据通路 ，而后提议到服务器对应服务的接见 ，无需直接接见服务器 ，从而进一步加强内部服务器的安全性。
支持HA双机热备部署 ，以预防单点故障隐患 ，最大水平满足运维的靠得住性和陆续性。
散布式部署
支持增长多台碉堡机作为和谈代理服务器 ，分管主碉堡机机能压力 ，扩大运维能力。多和谈代理服务器节点可接见一样资源时实现自动负载平衡。
主碉堡机集中治理配置和日志信息。
大规模利用
某省电信网管中心部署碉堡机集群32台 ，接入资源7000多个 ，颁布运维工具60多个、编纂工具6个、专用工具9个。
运维用户同时在线5520人 ，并发7800多个会话的压力下 ，用户履历依然优良。
云合作模式
与某电子政务云服务商合作 ，由云服务商以增值服务的方式向他们的租户推广宝运莱官方网站云碉堡机。
我们为云服务商提供云碉堡机软件和授权 ，并且依照授权中云资产治理数量每年向云服务商收取相应的授权用度。
京公网安备11010802024551号