建议使用以下浏览器,以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

堡垒机的主要结构类型有哪些?堡垒机部署在哪里

发布者:大客户经理   |    本文章发表于:2023-11-14       阅读数:1909

  堡垒机是位于企业内部网络和外部网络之间的第一道防线,用于过滤和控制外部用户对内部网络的访问。堡垒机的主要结构类型有哪些呢?堡垒机的部署对整个网络结构影响应尽可能的小,发挥出的功能确是很大的。

 

  堡垒机的主要结构类型有哪些?

 

  一、堡垒机

 

  堡垒机是堡垒主机的核心组成部分,它是一台安装了特定操作系统和堡垒机软件的服务器。堡垒机起到了一个隔离和保护的作用,所有访问目标服务器的请求都必须通过堡垒机进行中转和授权。堡垒机可以实现对用户登录、认证、授权、审计等功能,从而确保系统的安全性。

 

  二、跳板机

 

  跳板机是堡垒主机中的一种服务器,用于用户登录和跳转到目标服务器。用户通过堡垒机登录跳板机后,再通过跳板机登录目标服务器。跳板机的作用是隔离用户直接登录目标服务器的风险,同时可以记录用户的登录行为,方便审计和监控。

 

  三、控制台

 

  控制台是堡垒主机的管理界面,管理员通过控制台可以对堡垒机进行配置、管理和监控。控制台提供了用户管理、权限管理、审计管理等功能,管理员可以对用户进行授权、设置访问权限,并对用户的操作进行审计和监控。

 

  四、审计系统

 

  审计系统是堡垒主机中的一部分,用于记录和分析用户的操作行为通过审计系统可以实时监控用户的操作,包括登录、命执行、文件传输等,以及对用户的操作进行记录和存档。审计系统可以帮助管理员及时发现异常行为,提高系统的安全性。

 

  五、权限管理系统

 

  权限管理系统是堡垒主机的一个重要组成部分,用于管理用户的访问权限。通过权限管理系统,管理员可以根据用户的角色和责任设置不同的访问权限,包括目标服务器的访问权限、命令的执行权限等。权限管理系统可以实现精细的权限控制,确保用户只能访问和执行被授权的操作,从而提高系统的安全性。


堡垒机的主要结构类型有哪些

 

  堡垒机部署在哪里?

 

  单机部署

 

  堡垒机主要都是旁路部署,旁挂在交换机旁边,只要能访问所有设备即可。

 

  部署特定:

 

  旁路部署,逻辑串联

 

  不影响现有网络结构

 

  HA高可靠部署

 

  旁路部署两台堡垒机,中间有心跳线连接,同步数据。对外提供一个虚拟IP。

 

  部署特点:

 

  两台硬件堡垒机,一主一备/提供VIP

 

  当主机出现故障时,备机自动接管服务

 

  异地同步部署

 

  通过在多个数据中心部署多台堡垒机。堡垒机之间进行配置信息自动同步。

 

  部署特点:

 

  多地部署,异地配置自动同步

 

  运维人员访问当地的堡垒机进行管理

 

  不受网络/带宽影响,同时祈祷灾备目的

 

  集群部署(分布式部署)

 

  当需要管理的设备数量很多时,可以将n多台堡垒机进行集群部署。其中两台堡垒机一主一备,其他n-2台堡垒机作为集群节点,给主机上传同步数据,整个集群对外提供一个虚拟IP地址。

 

  部署特点:

 

  两台硬件堡垒机,一主一备、提供VIP

 

  当主机出现故障时,备机自动接管服务

 

  堡垒机的主要结构类型有哪些?以上就是详细的解答,堡垒机是属于服务器类型的网络设备,在结构上的要求也是比较高的。堡垒机主要都是旁路部署,旁挂在交换机旁边,只要能访问所有设备即可。


相关文章 点击查看更多文章>
01

堡垒机和防火墙的区别是什么?堡垒机一般怎么部署

  堡垒机和防火墙的区别是什么?随着互联网时代的发展,大家对于防火墙和堡垒机都不会感到陌生,防火墙其实和堡垒机的作用有非常大的差异,跟着快快网络小编一起来了解下吧。   堡垒机和防火墙的区别是什么?   功能不同   防火墙的主要功能是控制网络进出的数据流,过滤恶意流量,同时允许流量分析和记录。它可以通过一套规则来控制进出网络的数据流,根据各种规则来处理数据。防火墙的主要功能包括访问控制、数据过滤、安全记录等。   堡垒机的主要功能是作为一种特殊类型的服务器,管理其他服务器,并允许管理员更容易和有效地管理远程服务器。堡垒机控制管理员对服务器的访问,并通过访问控制、登录认证、审计记录和远程服务器的安全记录等技术手段提高服务器的安全水平。   不同领域的应用   防火墙主要用于保护整个网络不受入侵者的侵害,保护网络边界。它可以通过各种技术手段保护整个网络,如Router ACL、NAT、VPN等。   堡垒机主要适用于管理公司的内部服务器,特别是管理远程服务器。由于公司内部的服务器数量多,分布广,需要一台堡垒机来集中管理,提高管理员的工作效率和质量。堡垒机的作用类似于跳板,管理员必须先登录堡垒机才能访问其他服务器,确保服务器的访问控制和管理安全。   技术原理不同   防火墙的主要技术手段是包过滤技术,它可以分析和过滤网络数据,阻止恶意流量的访问,从而保护网络安全。   堡垒机的主要技术手段包括认证、授权和审计,它通过安全认证技术限制管理员对服务器的访问,并对访问行为进行审计和记录。通过这种方式,可以及时发现安全风险,防止黑客攻击和内部恶意行为。   堡垒机一般怎么部署?   堡垒机可以根据实际需求采用不同的部署方式,包括但不限于以下几种:   旁路部署:堡垒机作为一个独立的安全设备,与网络中的其他设备并行存在,不会干扰原有网络结构。   主备模式:在主备模式下,有一台堡垒机作为主服务器,而另一台则作为备份服务器。主备切换可以保障系统的高可用性,集群部署:通过在多台堡垒机之间建立集群,可以实现负载均衡和故障容错,提高性能和可用性.云堡垒机:堡垒机也可以部署在云端,为云上资源提供访问控制和审计功能。   不同的部署方式适用于不同的网络架构和规模,可以根据实际情况选择合适的部署方式。   堡垒机和防火墙的区别是什么?以上就是详细介绍,堡垒机的作用有点像保安和安全员,而防火墙的作用更像是一堵墙。在互联网时代,防火墙和堡垒机的区别还是比较大的。

大客户经理 2023-11-19 12:03:00

02

堡垒机的使用范围有哪些?

  堡垒机是一种用于保护企业内部网络安全的设备,堡垒机的使用范围有哪些呢?堡垒机应用范围广泛,适用于企业内部的服务器管理、业务系统的访问控制、远程维护、日志审计等场景。   堡垒机的使用范围有哪些?   堡垒机是一种防火墙的一种形式,是实现网络安全的一种重要的工具。堡垒机的使用范围相当广泛,可以应用到多种情况下。堡垒机可以用于网络的安全防护,尤其是对于一些大型网络而言,通过堡垒机可以进行域控制,确保网络的安全性。堡垒机可以接收网络中所有的数据包,并进行筛选,只有符合安全规则的数据包才能够通过,从而保证网络的安全性。   堡垒机可以用于审计和监控,可以记录和监控网络中用户的行为,如果出现异常行为,就可以及时发现并制止,从而保证网络的安全。堡垒机还可以用于网络的安全管理,可以控制网络中的用户权限,一般用户无法访问一些特殊的网络资源,只有经过堡垒机授权才可以访问,从而保证网络的安全性。   堡垒机还可以用于网络的安全维护,可以定期对网络中的设备进行检查,及时查找和修复可能存在的安全漏洞,确保网络的安全性。堡垒机在网络安全方面的作用是非常重要的,可以帮助网络安全管理者有效的管理网络,确保网络的安全性。   1. 家庭娱乐:堡垒机可以用于家庭娱乐系统,例如家庭影院、游戏机等,通过堡垒机可以连接电视、机顶盒、音响、投影仪等设备,实现家庭大屏娱乐;   2. 智能安防:堡垒机可以用于家庭安全系统,例如家庭监控、门禁、火警报警器等,通过堡垒机可以实现实时监控、远程报警、远程控制等功能;   3. 物联网控制:堡垒机可以用于家庭物联网控制,例如智能灯光、智能家电、智能家居控制系统等,通过堡垒机可以实现家庭设备的自动化控制和远程控制,提升家庭生活的便利性和智能化水平;   4. 智能家居控制:堡垒机可以通过智能家居控制系统实现家庭设备的联动控制,例如空调、窗帘、电视、音响、安防等设备,通过堡垒机可以实现智能化场景控制和设备互联。   随着企业信息化建设的不断推进,企业网络规模不断扩大,服务器数量增多,管理难度加大,这时候就需要用到堡垒机。堡垒机可以提供管理人员通过 Web 界面进行访问权限控制,对管理员的操作进行审计和记录。堡垒机是一种网络安全设备,提供了对敏感资源的安全控制,是企业内部网络安全架构中必不可少的一环,可以在安全性和管理效率之间进行权衡。堡垒机主要应用于以下几个方面:   认证和授权管理:堡垒机可以根据不同用户和用户组的不同访问权限来管理不同级别的操作权限,严格控制用户访问权限,提高了系统的安全性。   统一身份认证:堡垒机可以实现对不同应用系统的用户身份认证、授权管理和审计记录,并且可以将不同系统的用户身份统一管理。   审计和记录:堡垒机可以记录管理人员的所有操作,生成审计报告,实现对管理操作的跟踪和审计,以便管理人员对操作进行追溯和复核。   提高管理效率:堡垒机可以实现远程管理,管理员无需登录到服务器上就可以完成对服务器的管理,大大提高了管理效率。并且可以将服务器分组管理,管理员可以根据需要进行批量管理。   网络安全加固:堡垒机可以设置安全策略,例如禁止管理员使用 root 账号进行登录,对 SSH、RDP 等协议进行过滤和加密传输,提高网络安全性。   堡垒机的使用范围有哪些?以上就是详细的解答,堡垒机是一种网络安全设备,用于管理和控制企业内部的服务器和网络设备的访问权限。堡垒机的功能越来越完善受到不少企业的欢迎。

大客户经理 2023-11-18 11:21:00

03

低资产堡垒机哪里买?快快网络告诉你

低资产堡垒机哪里买?首先我们来说说堡垒机是什么,为什么要购买低资产。由于现在很多企业被要求过等保,服务器又只有那么一两台,云上的堡垒机资产多则几百个,少则50个,价格十分昂贵。那么低资产的堡垒机哪里买?快快网络提供最低10资产堡垒机帮您完成运维审计以及等保认证的安全需求。快快网络堡垒机有什么功能?1、安全认证:用户(运维人员)对IT资产进行运维管理的统一入口,具备细致的权限认证管理机制,可对不同的角色、管理员制定不同的运维策略和资产权限;2、运维审计:对运维人员访问服务器的所有命令、上传文件进行审计,对云上资源运维过程进行全量审计,以实现每一笔操作可回溯,确保安全事件能够有效追责;3、自动化运维:支持丰富的运维工具库 ,并支持用户新建各类自定义Shell/Python/PowerShell/CMD脚本,具备脚本、命令批量执行、文件批量分发、运维任务编排等多种自动化运维功能;4、高危行为自动阻断:在恶意访问行为上,堡垒机可以对敏感的高危命令,如删除数据(rm -rf /*)、格式化等高度敏感操作进行实时自动阻断,防止重大误删事件发生;5、协同会诊:提供决IT故障诊断、协同会诊功能,远程桌面开启会话分享功能并形成分享链接,只需将此链接发送给您的好友,即可进入同一个远程桌面。协同过程中,用户免装软件、免交密码、全程审计。堡垒机有高效运维、权限控制、SaaS化交付、合规审计等产品优势,可以很好地辅助等保测评工作的顺利完成。低资产堡垒机哪里买?针对不同行业的要求,我们快快网络会有专家组可以协助等保工作的顺利进行,详询快快安全专家小特Q537013902,快快网络为您的网络安全保驾护航!

售前小特 2022-12-01 16:11:15

新闻中心 > 市场资讯

堡垒机的主要结构类型有哪些?堡垒机部署在哪里

发布者:大客户经理   |    本文章发表于:2023-11-14

  堡垒机是位于企业内部网络和外部网络之间的第一道防线,用于过滤和控制外部用户对内部网络的访问。堡垒机的主要结构类型有哪些呢?堡垒机的部署对整个网络结构影响应尽可能的小,发挥出的功能确是很大的。

 

  堡垒机的主要结构类型有哪些?

 

  一、堡垒机

 

  堡垒机是堡垒主机的核心组成部分,它是一台安装了特定操作系统和堡垒机软件的服务器。堡垒机起到了一个隔离和保护的作用,所有访问目标服务器的请求都必须通过堡垒机进行中转和授权。堡垒机可以实现对用户登录、认证、授权、审计等功能,从而确保系统的安全性。

 

  二、跳板机

 

  跳板机是堡垒主机中的一种服务器,用于用户登录和跳转到目标服务器。用户通过堡垒机登录跳板机后,再通过跳板机登录目标服务器。跳板机的作用是隔离用户直接登录目标服务器的风险,同时可以记录用户的登录行为,方便审计和监控。

 

  三、控制台

 

  控制台是堡垒主机的管理界面,管理员通过控制台可以对堡垒机进行配置、管理和监控。控制台提供了用户管理、权限管理、审计管理等功能,管理员可以对用户进行授权、设置访问权限,并对用户的操作进行审计和监控。

 

  四、审计系统

 

  审计系统是堡垒主机中的一部分,用于记录和分析用户的操作行为通过审计系统可以实时监控用户的操作,包括登录、命执行、文件传输等,以及对用户的操作进行记录和存档。审计系统可以帮助管理员及时发现异常行为,提高系统的安全性。

 

  五、权限管理系统

 

  权限管理系统是堡垒主机的一个重要组成部分,用于管理用户的访问权限。通过权限管理系统,管理员可以根据用户的角色和责任设置不同的访问权限,包括目标服务器的访问权限、命令的执行权限等。权限管理系统可以实现精细的权限控制,确保用户只能访问和执行被授权的操作,从而提高系统的安全性。


堡垒机的主要结构类型有哪些

 

  堡垒机部署在哪里?

 

  单机部署

 

  堡垒机主要都是旁路部署,旁挂在交换机旁边,只要能访问所有设备即可。

 

  部署特定:

 

  旁路部署,逻辑串联

 

  不影响现有网络结构

 

  HA高可靠部署

 

  旁路部署两台堡垒机,中间有心跳线连接,同步数据。对外提供一个虚拟IP。

 

  部署特点:

 

  两台硬件堡垒机,一主一备/提供VIP

 

  当主机出现故障时,备机自动接管服务

 

  异地同步部署

 

  通过在多个数据中心部署多台堡垒机。堡垒机之间进行配置信息自动同步。

 

  部署特点:

 

  多地部署,异地配置自动同步

 

  运维人员访问当地的堡垒机进行管理

 

  不受网络/带宽影响,同时祈祷灾备目的

 

  集群部署(分布式部署)

 

  当需要管理的设备数量很多时,可以将n多台堡垒机进行集群部署。其中两台堡垒机一主一备,其他n-2台堡垒机作为集群节点,给主机上传同步数据,整个集群对外提供一个虚拟IP地址。

 

  部署特点:

 

  两台硬件堡垒机,一主一备、提供VIP

 

  当主机出现故障时,备机自动接管服务

 

  堡垒机的主要结构类型有哪些?以上就是详细的解答,堡垒机是属于服务器类型的网络设备,在结构上的要求也是比较高的。堡垒机主要都是旁路部署,旁挂在交换机旁边,只要能访问所有设备即可。


相关文章

堡垒机和防火墙的区别是什么?堡垒机一般怎么部署

  堡垒机和防火墙的区别是什么?随着互联网时代的发展,大家对于防火墙和堡垒机都不会感到陌生,防火墙其实和堡垒机的作用有非常大的差异,跟着快快网络小编一起来了解下吧。   堡垒机和防火墙的区别是什么?   功能不同   防火墙的主要功能是控制网络进出的数据流,过滤恶意流量,同时允许流量分析和记录。它可以通过一套规则来控制进出网络的数据流,根据各种规则来处理数据。防火墙的主要功能包括访问控制、数据过滤、安全记录等。   堡垒机的主要功能是作为一种特殊类型的服务器,管理其他服务器,并允许管理员更容易和有效地管理远程服务器。堡垒机控制管理员对服务器的访问,并通过访问控制、登录认证、审计记录和远程服务器的安全记录等技术手段提高服务器的安全水平。   不同领域的应用   防火墙主要用于保护整个网络不受入侵者的侵害,保护网络边界。它可以通过各种技术手段保护整个网络,如Router ACL、NAT、VPN等。   堡垒机主要适用于管理公司的内部服务器,特别是管理远程服务器。由于公司内部的服务器数量多,分布广,需要一台堡垒机来集中管理,提高管理员的工作效率和质量。堡垒机的作用类似于跳板,管理员必须先登录堡垒机才能访问其他服务器,确保服务器的访问控制和管理安全。   技术原理不同   防火墙的主要技术手段是包过滤技术,它可以分析和过滤网络数据,阻止恶意流量的访问,从而保护网络安全。   堡垒机的主要技术手段包括认证、授权和审计,它通过安全认证技术限制管理员对服务器的访问,并对访问行为进行审计和记录。通过这种方式,可以及时发现安全风险,防止黑客攻击和内部恶意行为。   堡垒机一般怎么部署?   堡垒机可以根据实际需求采用不同的部署方式,包括但不限于以下几种:   旁路部署:堡垒机作为一个独立的安全设备,与网络中的其他设备并行存在,不会干扰原有网络结构。   主备模式:在主备模式下,有一台堡垒机作为主服务器,而另一台则作为备份服务器。主备切换可以保障系统的高可用性,集群部署:通过在多台堡垒机之间建立集群,可以实现负载均衡和故障容错,提高性能和可用性.云堡垒机:堡垒机也可以部署在云端,为云上资源提供访问控制和审计功能。   不同的部署方式适用于不同的网络架构和规模,可以根据实际情况选择合适的部署方式。   堡垒机和防火墙的区别是什么?以上就是详细介绍,堡垒机的作用有点像保安和安全员,而防火墙的作用更像是一堵墙。在互联网时代,防火墙和堡垒机的区别还是比较大的。

大客户经理 2023-11-19 12:03:00

堡垒机的使用范围有哪些?

  堡垒机是一种用于保护企业内部网络安全的设备,堡垒机的使用范围有哪些呢?堡垒机应用范围广泛,适用于企业内部的服务器管理、业务系统的访问控制、远程维护、日志审计等场景。   堡垒机的使用范围有哪些?   堡垒机是一种防火墙的一种形式,是实现网络安全的一种重要的工具。堡垒机的使用范围相当广泛,可以应用到多种情况下。堡垒机可以用于网络的安全防护,尤其是对于一些大型网络而言,通过堡垒机可以进行域控制,确保网络的安全性。堡垒机可以接收网络中所有的数据包,并进行筛选,只有符合安全规则的数据包才能够通过,从而保证网络的安全性。   堡垒机可以用于审计和监控,可以记录和监控网络中用户的行为,如果出现异常行为,就可以及时发现并制止,从而保证网络的安全。堡垒机还可以用于网络的安全管理,可以控制网络中的用户权限,一般用户无法访问一些特殊的网络资源,只有经过堡垒机授权才可以访问,从而保证网络的安全性。   堡垒机还可以用于网络的安全维护,可以定期对网络中的设备进行检查,及时查找和修复可能存在的安全漏洞,确保网络的安全性。堡垒机在网络安全方面的作用是非常重要的,可以帮助网络安全管理者有效的管理网络,确保网络的安全性。   1. 家庭娱乐:堡垒机可以用于家庭娱乐系统,例如家庭影院、游戏机等,通过堡垒机可以连接电视、机顶盒、音响、投影仪等设备,实现家庭大屏娱乐;   2. 智能安防:堡垒机可以用于家庭安全系统,例如家庭监控、门禁、火警报警器等,通过堡垒机可以实现实时监控、远程报警、远程控制等功能;   3. 物联网控制:堡垒机可以用于家庭物联网控制,例如智能灯光、智能家电、智能家居控制系统等,通过堡垒机可以实现家庭设备的自动化控制和远程控制,提升家庭生活的便利性和智能化水平;   4. 智能家居控制:堡垒机可以通过智能家居控制系统实现家庭设备的联动控制,例如空调、窗帘、电视、音响、安防等设备,通过堡垒机可以实现智能化场景控制和设备互联。   随着企业信息化建设的不断推进,企业网络规模不断扩大,服务器数量增多,管理难度加大,这时候就需要用到堡垒机。堡垒机可以提供管理人员通过 Web 界面进行访问权限控制,对管理员的操作进行审计和记录。堡垒机是一种网络安全设备,提供了对敏感资源的安全控制,是企业内部网络安全架构中必不可少的一环,可以在安全性和管理效率之间进行权衡。堡垒机主要应用于以下几个方面:   认证和授权管理:堡垒机可以根据不同用户和用户组的不同访问权限来管理不同级别的操作权限,严格控制用户访问权限,提高了系统的安全性。   统一身份认证:堡垒机可以实现对不同应用系统的用户身份认证、授权管理和审计记录,并且可以将不同系统的用户身份统一管理。   审计和记录:堡垒机可以记录管理人员的所有操作,生成审计报告,实现对管理操作的跟踪和审计,以便管理人员对操作进行追溯和复核。   提高管理效率:堡垒机可以实现远程管理,管理员无需登录到服务器上就可以完成对服务器的管理,大大提高了管理效率。并且可以将服务器分组管理,管理员可以根据需要进行批量管理。   网络安全加固:堡垒机可以设置安全策略,例如禁止管理员使用 root 账号进行登录,对 SSH、RDP 等协议进行过滤和加密传输,提高网络安全性。   堡垒机的使用范围有哪些?以上就是详细的解答,堡垒机是一种网络安全设备,用于管理和控制企业内部的服务器和网络设备的访问权限。堡垒机的功能越来越完善受到不少企业的欢迎。

大客户经理 2023-11-18 11:21:00

低资产堡垒机哪里买?快快网络告诉你

低资产堡垒机哪里买?首先我们来说说堡垒机是什么,为什么要购买低资产。由于现在很多企业被要求过等保,服务器又只有那么一两台,云上的堡垒机资产多则几百个,少则50个,价格十分昂贵。那么低资产的堡垒机哪里买?快快网络提供最低10资产堡垒机帮您完成运维审计以及等保认证的安全需求。快快网络堡垒机有什么功能?1、安全认证:用户(运维人员)对IT资产进行运维管理的统一入口,具备细致的权限认证管理机制,可对不同的角色、管理员制定不同的运维策略和资产权限;2、运维审计:对运维人员访问服务器的所有命令、上传文件进行审计,对云上资源运维过程进行全量审计,以实现每一笔操作可回溯,确保安全事件能够有效追责;3、自动化运维:支持丰富的运维工具库 ,并支持用户新建各类自定义Shell/Python/PowerShell/CMD脚本,具备脚本、命令批量执行、文件批量分发、运维任务编排等多种自动化运维功能;4、高危行为自动阻断:在恶意访问行为上,堡垒机可以对敏感的高危命令,如删除数据(rm -rf /*)、格式化等高度敏感操作进行实时自动阻断,防止重大误删事件发生;5、协同会诊:提供决IT故障诊断、协同会诊功能,远程桌面开启会话分享功能并形成分享链接,只需将此链接发送给您的好友,即可进入同一个远程桌面。协同过程中,用户免装软件、免交密码、全程审计。堡垒机有高效运维、权限控制、SaaS化交付、合规审计等产品优势,可以很好地辅助等保测评工作的顺利完成。低资产堡垒机哪里买?针对不同行业的要求,我们快快网络会有专家组可以协助等保工作的顺利进行,详询快快安全专家小特Q537013902,快快网络为您的网络安全保驾护航!

售前小特 2022-12-01 16:11:15

查看更多文章 >

您对快快产品更新的整体评价是?

期待您提供更多的改进意见(选填)

提交成功~
提交失败~

售前咨询

售后咨询

  • 紧急电话:400-9188-010

等级保护报价计算器

今天已有1593位获取了等保预算

所在城市:
机房部署:
等保级别:
服务器数量:
是否已购安全产品:
手机号码:
手机验证码:
开始计算

稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

您的等保预算报价0
  • 咨询费:
    0
  • 测评费:
    0
  • 定级费:
    0
  • 产品费:
    0
联系二维码

详情咨询等保专家

联系人:潘成豪

13055239889