那么，什么是云堡壘機(jī)？

一般說來，運維堡壘主機(jī)是種具備強(qiáng)大防御功能和安全審計功能的服務(wù)器�；�于跳板機(jī)理念，作為內(nèi)外網(wǎng)絡(luò)的個安全審計監(jiān)測點，以達(dá)到把所有網(wǎng)站安全問題集中到某臺服務(wù)器上解決，從而省時省力。同時運維堡壘主機(jī)還具備了，對運維人員的遠(yuǎn)程登錄進(jìn)行集中管理的功能作用。

為什么企業(yè)需要云堡壘機(jī)？

近年來數(shù)據(jù)安全事故頻發(fā)，包括斯諾登事件、希拉里郵件丑聞以及攜程宕機(jī)事件等，數(shù)據(jù)安全與防止泄露成為政府和企業(yè)都非常關(guān)心的議題，因此云堡壘機(jī)也應(yīng)運而生。

案例一

讓我們共同回顧最具代表性的數(shù)據(jù)泄露引發(fā)的安全事故，美國著名的斯諾登事件。2013年6月，美國《華盛頓郵報》報道，美國國家安全局和聯(lián)邦調(diào)查局于2007年啟動了一個代號為“棱鏡”的秘密監(jiān)控項目，直接進(jìn)入美國網(wǎng)際網(wǎng)路公司的中心服務(wù)器里挖掘數(shù)據(jù)、收集情報。洩露這些絕密文件的并非國家安全局的內(nèi)部員工，而是國家安全局的外聘人員愛德華·斯諾登。

斯諾登事件若放在今天，將不可能發(fā)生，因為我們有了云堡壘機(jī)！其中的管理員角色可以設(shè)置敏感操作的事前攔截、事中斷開、事后審計，并且可以做到全程無代理實時監(jiān)控。類似斯諾登這樣的外聘人員將無法接觸到這些敏感信息，更不用說泄露出來了。并且某些云堡壘機(jī)支持錄屏功能也可以幫助用戶進(jìn)行審計和追責(zé)。

案例二

2015年5月28日上午11點至晚上8點，在某旅游出行平臺官網(wǎng)及APP上登錄、下單或交易時，跳轉(zhuǎn)均出現(xiàn)問題，導(dǎo)致操作無法順利完成。造成直接經(jīng)濟(jì)損失巨大，按照其上一季度的財報公布的數(shù)據(jù)，宕機(jī)的損失為平均每小時106.48萬美元。

最終，平臺回應(yīng)此事稱系由于員工誤操作刪除了服務(wù)器上的執(zhí)行代碼導(dǎo)致。不論是因為黑客攻擊還是員工誤操作，真金白銀800萬美元的經(jīng)驗教訓(xùn)告誡我們對于數(shù)據(jù)的安全和備份必須要引起重視！云堡壘機(jī)能解決這2個問題，一是攻擊面小，二是可定制雙機(jī)備份。

以上事實說明，云堡壘機(jī)對安全的重要程度不言而喻。

問題來了，怎樣的堡壘機(jī)才是安全好用的堡壘機(jī)？

1、跳板機(jī)

跳板機(jī)屬于內(nèi)控堡壘機(jī)范疇，是一種用于單點登陸的主機(jī)應(yīng)用系統(tǒng)。跳板機(jī)就是一臺服務(wù)器，維護(hù)人員在維護(hù)過程中，首先要統(tǒng)一登錄到這臺服務(wù)器上，然后從這臺服務(wù)器再登錄到目標(biāo)設(shè)備進(jìn)行維護(hù)。但跳板機(jī)并沒有實現(xiàn)對運維人員操作行為的控制和審計，此外，跳板機(jī)存在嚴(yán)重的安全風(fēng)險，一旦跳板機(jī)系統(tǒng)被攻入，則將后端資源風(fēng)險完全暴露無遺。

對于個別資源（如telnet）可以通過跳板機(jī)來完成一定的內(nèi)控，但是對于更多更特殊的資源（ftp、rdp等）來講就顯得力不從心了。

2、運維堡壘機(jī)

人們逐漸認(rèn)識到跳板機(jī)的不足，需要更新、更好的安全技術(shù)理念來實現(xiàn)運維操作管理，需要一種能滿足角色管理與授權(quán)審批、信息資源訪問控制、操作記錄和審計、系統(tǒng)變更和維護(hù)控制要求，并生成一些統(tǒng)計報表配合管理規(guī)范來不斷提升IT內(nèi)控的合規(guī)性的產(chǎn)品。2005年前后，運維堡壘機(jī)開始以一個獨立的產(chǎn)品形態(tài)被廣泛部署，有效地降低了運維操作風(fēng)險，使得運維操作管理變得更簡單、更安全。

3、云堡壘機(jī)

現(xiàn)在堡壘機(jī)產(chǎn)品在功能上比較成熟，借助云計算平臺，云堡壘機(jī)在資源的交互性、易用性、性價比、維護(hù)成本、產(chǎn)品自身安全性等方面又得到了進(jìn)一步提升，尤其解決了以往的單點故障問題，成為企業(yè)首選。

本文鏈接：http://m.51huadong.com/cloundnews/11000999.html