工控堡垒机产品特点

1、集中管理是前提

解决应用操作操作分散、无序的问题。管理模式决定管理的有效性，集一管理运维操作，是解决诸多问题的前提与基础。

2、身份管理是基础

解决操作者身份问题。确定应用人员身份（包括业务系统厂商人员远程登录身份确认）的性，是运维操作行为管理和审计各项内容的根本所在。

3、访问控制是手段

解决操作者合法访问操作资源的问题。通过对访问资源的严格控制，确保操作者在其账号有效权限和期限内合法访问操作资源，降低操作风险。

4、操作审计是保证

可记录、快速检索查看所有的业务系统操作行为，通过定期对操作人员的操作审计，规范运维人员的操作行为。

工控堡垒机应用

一种用于单点登录的主机应用系统，电信、移动、联通三个运营商广泛采用堡垒机来完成单点登陆和萨班斯要求的审计。在***、证券等***业机构也广泛采用堡垒机来完成对财务、会计操作的审计。在电力行业的双网改造项目后，采用堡垒机来完成双网隔离之后跨网访问的问题，能够很好的解决双网之间的访问的安全问题。

工控堡垒机

运维人员操作录像以会话为单位，能够对用户名、日期和内容进行单项查询和组合式查询***。组合式查询则按运维用户、运维地址、后台资源地址、协议、起始时间、结束时间和操作内容中关键字等组合方式进行；针对命令字符串方式的协议，提供逐条命令及相关操作结果的显示：提供图像形式的回放，真实、直观、可视地重现当时的操作过程；回放提供快放、慢放、拖拉等方式，针对检索的键盘输入的关键字能够直接******回放；针对RDP、X11、VNC协议，提供按时间进行***回放的功能。