堡垒机

堡垒机（安全运维审计平台)，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。

安全运维审计作为企业信息安全建设不可缺少的组成部分，已经受到用户的重视，是企业安全体系中重要环节，同时，安全运维审计是事前预防、事中预警的有效风险控制手段，也是事后追溯的可靠证据来源。

安全运维审计平台（堡垒机）是应对IT、OT系统中远程运维的安全风险而设计的一款安全产品，是被安全加固的专用安全设备，具备高强度的自我安全防护能力。

安全运维审计平台（堡垒机）可拦截非法访问和恶意攻击，阻断不合法命令，过滤掉所有对目标设备的非法访问；具备强大的运维操作审计功能，能详细记录远程运维的操作指令和输出信息；具备远程运维操作回放功能，能以视频、文字的方式回放用户的远程运维操作过程；审计信息可同步保存在外部存储设备上，提高审计信息保存的可靠性，确保远程运维操作长期可追溯。

产品功能

1、单点登录：只需登录一次就可访问所有授权，无需记忆多个登录用户ID和口令；

2、账号集中管理：集中管理所有服务器、网络设备账号，发现账号中存在的安全隐患；

3、集中身份认证：提供统一认证接口，便于用户认证管理；具有开放接口，方便第三方LDAP认证服务器对接；

4、统一资源授权：提供统一的界面，对相应用户、角色及行为和资源进行粗粒度/细粒度授权，最大限度保护用户资源的安全；

5、集中操作审计：对平台自身操作情况、操作人员的账号使用情况、资源使用情况等进行审计，追踪登录账号的完整操作过程，生成详细的审计日志；

6、工单审批：第三方运维人员或普通运维用户必须经过管理员的审批授权才能访问特定的服务器设备，运维流程简单易行，并有详细的进度跟踪；

7、计划任务：对被管理资源进行定期账号同步、密码修改，可设定不同的设备组、系统帐号、计划开始时间、改密周期、密码复杂度策略等，并自动将改密结果以密码信封的方式发送给指定接收人。

相关产品介绍：

1、立思辰安全运维审计平台 （堡垒机）