更多python、Linux、网络安全学习内容,可移步:www.oldboyedu.com或关注\"老男孩Linux\"公众号
分类: 网络与安全
2021-12-15 14:38:06
堡垒机,也叫做运维安全审计系统,对于大部分人来讲并不陌生,它是一种具备强大防御功能和安全审计功能的服务器,具有非常重要的作用。那么堡垒机有哪些功能?具体内容请看下文:
第一、访问控制
支持不同用户制定不同策略的云堡垒机,细粒度的访问控制可以最大限度地保护用户资源的安全,防止非法、越权访问事件的发生。备用基于用户、目标设备、时间、协议类IP、行为等因素,实现细粒度操作授权,最大限度地保护用户资源的安全。
第二、操作审计
可以审计字符串、图形、文件传输、数据库等全过程操作行为,通过设备视频实时监控操作系统、安全设备、网络设备、数据库等操作,并控制非法行为,终端指令信息可以准确搜索,视频可以准确定位。
第三、登录功能
支持数据库、网络设备、安全设备等一系列授权账户自动更改密码周期,简化密码管理,使用者无需记忆多个系统密码即可自动登录目标设备,方便安全。
第四、账户管理
设备支持统一的账户管理策略,可以集中管理所有服务器、网络设备、安全设备等账户,完成对账户整个生命周期的监控,设备可以设置特殊的角色,比如审计检查员、运输操作员、设备管理员等。
第五、身份认证
设备提供统一的认证接口,对用户进行认证,支持身份认证模式包括动态口令、静态密码、硬件Key、生物特征等多种认证方式,设备具有灵活的定制接口,可以与其他第三方认证服务器之间结合;安全的认证模式,有效提高了认证的安全性和可靠性。