堡垒机运维操作审计的工作原理
在实际使用场景中，堡垒机的使用人员通常可分为管理人员、运维操作人员、审计人员三类用户。
管理员重要的职责是根据相应的安全策略和运维人员应有的操作权限来配置堡垒机的安全策略。堡垒机管理员登录堡垒机后，在堡垒机内部，“策略管理”组件负责与管理员进行交互，并将管理 员输入的安全策略存储到堡垒机内部的策略配置库中。
“应用代理”组件是堡垒机的，负责中转运维操作用户的操作，并与堡垒机内部其他组件进行交互。“应用代理”组件收到运维人员的操作请求后，调用“策略管理”组件对该操作行为进行核查，核查依据便是管理员已经配置好的策略配置库，如此次操作不符合安全策略，代理”组件将拒绝该操作行为的执行。
如何选择一款好的堡垒机产品
精细审计 ，针对传统网络安全审计产品无法对通过加密、图形运维操作协议进行审计的缺陷，系统应能实现对RDP、VNC、X-Window、SSH、SFTP、HTTPS 等协议进行集中审计，提供对各种操作的精细授权管理和实时监控审计。
审计可查可实时监控和完整审计记录所有维护人员的操作行为；并能根据需求，方便快速的 查找到用户的操作行为日志，以便追查取证。
安全性，堡垒机自身需具备较高的安全性，须有冗余、备份措施，如日志自动备份等。
部署方便，系统采用物理旁路，逻辑串联的模式，不需要改变网络拓扑结构，不需要在终端安装客户端软件，不改变管理员、运维人员的 操作习惯，也不影响正常业务运行。
堡垒机的作用
1、命令控制技术:细粒度策略控制功能，准确日志查询检索功能、菜单类操作回放审计功能。即时操作"现场直播"的监控功能、程序重用与控制技术、逻辑命令自动识别技术、分布式处理技术、实时监控技术、日志二次备份技术、多进程/线程与同步技术、自动报表生成技术等。支持FTP/SFTP文件安全传输、支持标准SYSLOG日志。
2、资源授权:设备提供基于用户、目标设备、时间、协议类型IP、行为等要素实现细粒度的操作授权，大限度保护用户资源的安全。
以上信息由专业从事堡垒机公司的国泰网信于2024/5/18 11:23:49发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/qyxx-2754741642.html
