安全運維審計系統(tǒng)V3.0，慧天云海HT-OMA-YH 3000-6C堡壘機 趙東生。

6個電口，含系統(tǒng)軟件平臺及300個可管理設(shè)備數(shù)，支持旁路、雙機、集群方式部署；支持SSH/RDP/Telnet/VNC動態(tài)智能命令識別、監(jiān)控、屏幕錄相及回放，支持oracle/ftp/web的審計、命令識別及回放，支持Linux/Unix/網(wǎng)絡(luò)設(shè)備的配置文件審計功能，支持單點登錄、密碼托管及設(shè)備密碼管理。產(chǎn)品編輯ZDS，質(zhì)保3年。

在實際使用場景中慧天云海安全運維審計系統(tǒng)的使用人員通常可分為管理人員、運維操作人員、審計人員三類用戶。

管理員最重要的職責(zé)是根據(jù)相應(yīng)的安全策略和運維人員應(yīng)有的操作權(quán)限來配置慧天云海安全運維審計系統(tǒng)的安全策略?；厶煸坪０踩\維審計系統(tǒng)管理員登錄慧天云海安全運維審計系統(tǒng)后，在慧天云海安全運維審計系統(tǒng)內(nèi)部，“策略管理”組件負責(zé)與管理員進行交互，并將管理員輸入的安全策略存儲到慧天云海安全運維審計系統(tǒng)內(nèi)部的策略配置庫中。

“應(yīng)用代理”組件是慧天云海安全運維審計系統(tǒng)的核心，負責(zé)中轉(zhuǎn)運維操作用戶的操作并與慧天云海安全運維審計系統(tǒng)內(nèi)部其他組件進行交互?！皯?yīng)用代理”組件收到運維人員的操作請求后調(diào)用“策略管理”組件對該操作行為進行核查，核查依據(jù)便是管理員已經(jīng)配置好的策略配置庫，如此次操作不符合安全策略“應(yīng)用代理”組件將拒絕該操作行為的執(zhí)行。

運維人員的操作行為通過“策略管理”組件的核查之后“應(yīng)用代理”組件則代替運維人員連接目標(biāo)設(shè)備完成相應(yīng)操作，并將操作返回結(jié)果返回給對應(yīng)的運維操作人員；同時此次操作過程被提交給慧天云海安全運維審計系統(tǒng)內(nèi)部的“審計模塊”，然后此次操作過程被記錄到審計日志數(shù)據(jù)庫中。

堡壘機和防火墻的區(qū)別是什么？

1.性質(zhì)不同

防火墻是私有網(wǎng)絡(luò)與公網(wǎng)之間的一道門衛(wèi)屏障，而堡壘機是內(nèi)部運維人員與私網(wǎng)之間的門衛(wèi)屏障。

2. 作用不同

防火墻的作用是隔斷兩者之間的聯(lián)系，無論任何資源都無法訪問過去，而堡壘機的作用是檢查、判斷是否可以通過，只要符合條件就可以通過，相對于來說堡壘機更加靈活一些。

3. 含義不同

防火墻是指網(wǎng)絡(luò)防火墻，是連接計算機與它所鏈接網(wǎng)絡(luò)之間的軟件。計算機所有的出入網(wǎng)絡(luò)通信都要經(jīng)過網(wǎng)絡(luò)防火墻。

堡壘機是針對內(nèi)部運維人員的運維安全審計系統(tǒng)，堡壘機的作用是對運維人員的運維操作進行安全審計與權(quán)限控制，同時堡壘機還有很好的賬號管理功能。