【企業内控专家】内控堡垒机的创新功能趋势.docVIP

- PAGE 1 - 内控堡垒机的创新功能趋势 当内控堡垒主机（以下简称：“堡垒机”）日益成为内网安全市场的“香饽饽”。复杂严格而又迫切的用户需求，促进了内控堡垒主机技术高速更新换代、完善升级，也缔造了堡垒机“井喷”的市场。由此也催生出一大批国内优秀的堡垒机品牌明星产品，例如，方正安全、绿盟科技、极地安全等研发的堡垒机，便是其中的“佼佼者”，代表了目前国内最高水平，并且在某些技术参数上，已经成为国际领先的产品。 那么，当前堡垒机最新的技术创新趋势有哪些呢？在近日举行的RSA国际安全论坛现场，多位专家及用户代表进行了热烈的讨论，归纳出满足未来需求的新一代堡垒六大功能发展趋势和七个领域的主流技术。 堡垒机六大功能趋势 功能趋势一，堡垒机自身的应用成熟度和安全性。 堡垒主机，又常被具体称为“内控堡垒主机”，它综合了运维管理和安全性的融合，切断了终端计算机对网络和服务器资源的直接访问，而是采用协议代理的方式，接管了终端计算机对网络和服务器的访问。因此，堡垒机的基本功能就是单点登录、账号管理、账号认证、资源授权、访问管理，运维审计等，这些标准功能的应用便捷程度，以及堡垒机自身的安全性，将是堡垒机产品当前及未来竞争的核心。以国内最早开始堡垒机技术产品研发的安全公司极地安全为例，极地安全一直专注于企业内网系统安全，其研发的极地内控堡垒主机脱胎于国内最早的4A项目：黑龙江移动运维支撑平台集中身份和认证管理系统。并在中国移动的全国范围做了多年的部署实施，对于运营商的实际需求满足充分。研发过程中，极地堡垒机技术团队严格按照中国移动通信企业标准QB-W-002-2005《中国移动支撑系统集中账号管理、认证、授权与审计（4A）技术要求 》的要求开发完成。在运营商行业有长达6年的使用实践，最多管理省级运维网络高达3000多台设备，性能卓越。同时，极地内控堡垒主机系统运用了先进的加密、过滤、备份、数字签名与身份认证、权限管理等安全手段，建立健全的系统安全机制，保证了用户的合法性和数据不被非法盗取，从而保证产品的安全性。古诗有云，千锤百炼出深山，烈火焚烧若等闲。也正是在这样的专注、专业和专精的打造下，曾经名不见经传的内网安全企业——极地安全公司（），能够凭着自己堡垒机这“一招鲜”，借着堡垒机市场井喷的东风，迅速成为堡垒机市场单一产品的第一品牌。 功能趋势二，智能运维： 在运维过程中，对于定时执行或者群集执行的一些操作，最新一代堡垒机则实现了“智能运维”功能，即对运维操作、会话，形成会话脚本的形式，经堡垒机智能分析后，定期、批量自动执行，并汇总展示执行结果。 这样的功能是未来堡垒机发展趋势，其优势不仅在于自身功能操作的智能化发展，而且从实际情况中，也能解决很多非技术问题。例如代维人员或者厂家人员，如果需要授权他们操作关键设备，可以改为让他们提交操作脚本，由业主单位的管理人员审核后付诸实施。这样就避免了外来技术人员进入单位机房进行相应操作，可能引起的隐患或者繁琐流程。同样，对于本单位基层操作人员和实习人员，也可以改为提交脚本，由领导审核后提交运行。 功能趋势三，运维管理终端的安全检查： 堡垒机作为内网重要信息系统的核心安全管控枢纽，其作为各种重要系统单点登录平台，堡垒机保存着系统帐号并具有访问重要资源的网络权限，因此堡垒机系统自身的安全性显得非常重要。在堡垒机安全防护中只注重防护堡垒机本身而不关注运维终端的安全防护，往往会造成运维安全上的短板。通过在使用单点登录运维前对使用者的终端做安全合规检查是排查安全隐患、降低安全风险的重要手段。 目前国外先进堡垒机产品和国内领先的几家堡垒机产品（例如方正安全、极地安全等），已经在堡垒机上实现了这项自身安全性高防护功能。该功能提供支持使用单点登录前做安全合规检查，包括防病毒、补丁等，并能够针对问题进行相应修复。 举一个简单的例子说明，木马程序可通过Windows的mstsc将远程主机ctrl+c拷贝的内容通过剪贴板复制到本机，此功能可能造成信息泄密，因此可以通过防病毒软件开启检测、禁止剪贴板功能、禁止本地磁盘映射增加单点登录的保密性。新版堡垒机进行单点登录时禁止剪贴板、禁止本地磁盘映射，可以有效地防止信息泄露。 功能趋势四，组态报表 堡垒主机作为核心运维审计设备，承载并记录着每天几十到上百条的运维操作记录。如何降低堡垒主机实施复杂度？如何找到运维活跃的用户？找到运维频率最高的设备？找到行为异常的运维操作？如何灵活有效的分析，合理的规划日常运维工作？靠古老的检索功能进行人工挖掘信息，从时效性、准确性及成本考虑都得不偿失。 组态报表系统通过丰富的预置模板、快捷的配置方式、灵活丰富的展现形式，准确的自动关联分析技术，将反馈信息直观的展现给运维管理人员。 通过精心预置的大量报表模板，减少堡垒主机实施的过程复杂度，使运维管理人员“