云盾堡垒机集中了运维身份鉴别、账号管控、系统操作审计等多种功能基于协议正向代理实现，通过正向代理的方式实现对 SSH 、Windows 远程桌面、及 SFTP 等常见运维协议的数据流进荇全程记录并通过协议数据流重组的方式进行录像回放，达到运维审计的目的

一、技术层 —— 三个统一

统一自然人与主机帐号间的权限关系
统一运维操作审计管控点

政府： 满足《等级保护》系列文件中的技术审计要求
金融： 满足金融监管部门系列文件中的技术审计要求
企业： 满足《ISO27000》系列文件中的技术审计要求

堡垒机为您提供以下功能：

多面记录运维人员的操作行为，作为事件追溯的保障和事故分析的依据

运维操作记录： 操作失误、恶意操作、越权操作详细记录
Linux命令审计： 可提取命令符审计，支持命令定点回放
Windows操作录像： 远程桌面的操作支持全程录像，包括键盘操作、鼠标操作、窗口打开等
文件传输审计： 支持远程桌面文件传输、FTP/SFTP的原文件审计

通过账号管控和权限組管理实现分职权进行人员和资产的管理。

账号管控： 运维账号唯一解决共享账号、临时账号、滥用权限等问题
权组管理： 按照人员、部门组织、资源组，建立人员职责与资源分配的授权管理

引入双因子认证机制防止运维人员身份冒用和复用。

账号双因子认证： 支持哆种双因子认证机制通过短信认证、动态令牌等技术，控制账号密码泄露风险

从架构、工具、ECS接入等多方面提升运维效率

友情提示：夲站是阿里云钻石代理商，欢迎企业洽谈业务可以给到最优惠的价格和最好的服务！ QQ/微信：2040593

堡垒机可应用于以下典型使用场景：

例如金融保险行业企业，面临行业高规格的安全监管要求需要建立完善的审计机制。

通过在云平台部署堡垒机服务能够实现：

部门权限隔离： 基于部门隔离功能，实现各部门有效管理和审计
统一运维入口： 为操作人员提供统一的运维入口，解决分散登录难于管理的问题
满足合规审核： 建立健全的云上运维审核机制，满足行业监管要求

例如互联网行业企业，随着快速发展人员与系统增长迅速，需要高效、稳定的操作审计系统

通过在云平台部署堡垒机服务，能够实现：

高并发会话： 支撑千人级别的并发会话
稳定运行： 有高稳定性的SLA保障。
运维故障Review： 运维人员在操作过程中难免发生误操作通过审查操作内容，建立运维红线