建议使用以下浏览器,以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

懂得用堡垒机,网络安全你get了吗?

本文章发表于:2023-04-19

  在互联网摸爬滚打的小伙伴应该都有听过堡垒机,那么今天小编就给大家介绍下关于堡垒机怎么用。从安全运维的角度来看,资源授权满足了主机层面的安全管理需求,那么这个时候安全性就十分重要。最全堡垒机使用指南请查收,知道和学会怎么使用堡垒机来集中管理、集中权限分配、统一认证、集中审计、数据安全等一系列优势。

懂得用堡垒机,网络安全你get了吗?

  堡垒机由来


  堡垒机即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。


  堡垒机是从跳板机(也叫前置机)的概念演变过来的。早在2000年左右的时候,一些中大型企业为了能对运维人员的远程登录进行集中管理,会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器。所有人员都需要先远程登录跳板机,然后从跳板机登录其他服务器中进行操作。随着技术和需求的发展,越来越多的客户需要对运维人员的操作进行审计。因此,堡垒机应运而生。


  堡垒机怎么用?


  1、关键配置


  审计录像: 访问运维策略里的关键设备时,是否强制进行审计录像。这里需要注意,在云账户中也存在该项设置,而一台主机访问时是否强制录像,同时受到它所在的云账户和运维策略的设置影响,只要其中有一个设置为“强制录像”,那么访问时即会进行强制录像;


  会话水印:行云管家堡垒机会话水印功能,是将访问该服务器的运维人员的账号等信息,以半透明水印的方式印在服务器远程桌面会话窗口上,当远程桌面会话窗口被录像、截屏、拍照,运维人员的信息也会被一并记录,方便事后回溯追责。


  双因子认证:也叫多重身份认证,开启后,在执行重启主机、停止主机、修改主机操作系统密码、修改管理终端密码、创建主机会话、快照回滚、更换系统盘、初始化磁盘、卸载数据盘、挂载数据盘等操作时,会要求以微信或短信接收验证码的方式进行二次身份确认,确保访问者的身份合法性;


  2、指令审计


  指令审计规则:您可以指定该条运维策略是启用指令白名单还是黑名单,如果是白名单,那么将只允许指令规则中的指令执行。如果是黑名单,团队成员在操作中执行的指令只要被敏感指令规则匹配,即执行相应的响应动作。


  指令审计角色:敏感指令如果触发的是审核操作,那么将推送审核消息给指令审计角色成员,由他们审核通过后,敏感指令才能在主机上执行; 指令审核超时时长:敏感指令触发审核操作时,如果在超时时长内未处理,指令将因超时被取消执行。


  运维时段: 指定运维策略中的主机,只有在规定的运维时段内才允许访问,支持多个不连续的时段。 设置完以上内容后,点击“创建”即成功创建一条关键设备运维策略,但要生效,您还需要添加关键设备,只有在关键设备列表中的主机,才会受该条运维的影响。


  3、创建策略


  运维策略创建成功,是否立即进行设置?--》立即设置,大家在设置策略匹配规则的时候,推荐大家使用正则匹配的方式(因为我们使用完全匹配的方式就会绕过/bin/rm等命令)添加需应用本策略管理的主机。


  4、新增登录凭证


  这个功能类似于记住密码,登录凭证是一种保存某台主机访问凭证的访问方式, 但如果主机数量过多时,为了方便管理,一般我们会为主机设置相同的用户名密码。这种场景下, 我们就需要一种批量为主机设置访问凭证的方法;至此我们便无需重复输入密码。


  您可以在主机登录凭证中指定访问主机的用户名、密码(**),并关联相应的主机,同时可以指定该登录凭证是仅限自己使用还是分享给团队使用,从而约束并规范当前团队访问主机的接入方式


  5、敏感指令的审计


  行云管家提供体系化的指令审计规则,尤其针对rm 等敏感指令可以进行阻断响应或触发审核操作,审核不通过的敏感指令将会被拦截,以实现安全监管的目的,保障运维操作的合规、安全、可控。大家在设置策略匹配规则的时候,推荐大家使用正则匹配的方式(因为我们使用完全匹配的方式就会绕过/bin/rm等命令)。


  看完小编的介绍大家应该都清楚堡垒机怎么用,随着技术和需求的发展,越来越多的客户需要对运维人员的操作进行审计。因此,堡垒机应运而生,不少企业都在学习如何使用堡垒机,一起来了解下吧。

新闻中心 > 技术分享

懂得用堡垒机,网络安全你get了吗?

本文章发表于:2023-04-19 12:05:36

  在互联网摸爬滚打的小伙伴应该都有听过堡垒机,那么今天小编就给大家介绍下关于堡垒机怎么用。从安全运维的角度来看,资源授权满足了主机层面的安全管理需求,那么这个时候安全性就十分重要。最全堡垒机使用指南请查收,知道和学会怎么使用堡垒机来集中管理、集中权限分配、统一认证、集中审计、数据安全等一系列优势。

懂得用堡垒机,网络安全你get了吗?

  堡垒机由来


  堡垒机即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。


  堡垒机是从跳板机(也叫前置机)的概念演变过来的。早在2000年左右的时候,一些中大型企业为了能对运维人员的远程登录进行集中管理,会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器。所有人员都需要先远程登录跳板机,然后从跳板机登录其他服务器中进行操作。随着技术和需求的发展,越来越多的客户需要对运维人员的操作进行审计。因此,堡垒机应运而生。


  堡垒机怎么用?


  1、关键配置


  审计录像: 访问运维策略里的关键设备时,是否强制进行审计录像。这里需要注意,在云账户中也存在该项设置,而一台主机访问时是否强制录像,同时受到它所在的云账户和运维策略的设置影响,只要其中有一个设置为“强制录像”,那么访问时即会进行强制录像;


  会话水印:行云管家堡垒机会话水印功能,是将访问该服务器的运维人员的账号等信息,以半透明水印的方式印在服务器远程桌面会话窗口上,当远程桌面会话窗口被录像、截屏、拍照,运维人员的信息也会被一并记录,方便事后回溯追责。


  双因子认证:也叫多重身份认证,开启后,在执行重启主机、停止主机、修改主机操作系统密码、修改管理终端密码、创建主机会话、快照回滚、更换系统盘、初始化磁盘、卸载数据盘、挂载数据盘等操作时,会要求以微信或短信接收验证码的方式进行二次身份确认,确保访问者的身份合法性;


  2、指令审计


  指令审计规则:您可以指定该条运维策略是启用指令白名单还是黑名单,如果是白名单,那么将只允许指令规则中的指令执行。如果是黑名单,团队成员在操作中执行的指令只要被敏感指令规则匹配,即执行相应的响应动作。


  指令审计角色:敏感指令如果触发的是审核操作,那么将推送审核消息给指令审计角色成员,由他们审核通过后,敏感指令才能在主机上执行; 指令审核超时时长:敏感指令触发审核操作时,如果在超时时长内未处理,指令将因超时被取消执行。


  运维时段: 指定运维策略中的主机,只有在规定的运维时段内才允许访问,支持多个不连续的时段。 设置完以上内容后,点击“创建”即成功创建一条关键设备运维策略,但要生效,您还需要添加关键设备,只有在关键设备列表中的主机,才会受该条运维的影响。


  3、创建策略


  运维策略创建成功,是否立即进行设置?--》立即设置,大家在设置策略匹配规则的时候,推荐大家使用正则匹配的方式(因为我们使用完全匹配的方式就会绕过/bin/rm等命令)添加需应用本策略管理的主机。


  4、新增登录凭证


  这个功能类似于记住密码,登录凭证是一种保存某台主机访问凭证的访问方式, 但如果主机数量过多时,为了方便管理,一般我们会为主机设置相同的用户名密码。这种场景下, 我们就需要一种批量为主机设置访问凭证的方法;至此我们便无需重复输入密码。


  您可以在主机登录凭证中指定访问主机的用户名、密码(**),并关联相应的主机,同时可以指定该登录凭证是仅限自己使用还是分享给团队使用,从而约束并规范当前团队访问主机的接入方式


  5、敏感指令的审计


  行云管家提供体系化的指令审计规则,尤其针对rm 等敏感指令可以进行阻断响应或触发审核操作,审核不通过的敏感指令将会被拦截,以实现安全监管的目的,保障运维操作的合规、安全、可控。大家在设置策略匹配规则的时候,推荐大家使用正则匹配的方式(因为我们使用完全匹配的方式就会绕过/bin/rm等命令)。


  看完小编的介绍大家应该都清楚堡垒机怎么用,随着技术和需求的发展,越来越多的客户需要对运维人员的操作进行审计。因此,堡垒机应运而生,不少企业都在学习如何使用堡垒机,一起来了解下吧。

热门资讯

您对快快产品更新的整体评价是?

期待您提供更多的改进意见(选填)

提交成功~
提交失败~

售前咨询

售后咨询

  • 紧急电话:400-9188-010

等级保护报价计算器

今天已有1593位获取了等保预算

所在城市:
机房部署:
等保级别:
服务器数量:
是否已购安全产品:
手机号码:
手机验证码:
开始计算

稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

您的等保预算报价0
  • 咨询费:
    0
  • 测评费:
    0
  • 定级费:
    0
  • 产品费:
    0
联系二维码

详情咨询等保专家

联系人:潘成豪

13055239889