堡垒机（运维审计系统）概述
定义
堡垒机，又称运维审计系统或跳板机，是一种位于内部网络与外部网络之间的安全防护设备。充当内部网络与外部网络之间的“中间人”角色，所有对内部网络资源的远程访问都必须通过堡垒机进行。堡垒机不仅是一个网络设备，更是一个综合性的运维安全管理平台，集成身份认证、权限管理、操作审计、会话管理等多种功能。
发展历程
堡垒机的概念是从跳板机（也叫前置机）演变过来的。早在2000年左右，一些中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/linux/windows操作系统的服务器，所有运维人员都需要先远程登录跳板机，然后再从跳板机登录其他服务器中进行运维操作。然而，跳板机并没有实现对运维人员操作行为的控制和审计，存在误操作、违规操作难以追溯、安全风险高等问题。随着网络安全需求的不断提升，2005年前后，运维安全管理与审计系统（堡垒机）开始以一个独立的产品形态被广泛部署，有效地降低了运维操作风险，使得运维操作管理变得更简单、更安全。

堡垒机的功能用途
身份认证
堡垒机为运维人员提供统一的访问入口及强制的身份验证机制。它可以根据用户应用的实际需要，为用户提供不同强度的认证方式，既可以保持原有的静态口令方式，又可以提供具有双因子认证方式的高强度认证（如一次性口令、数字证书、动态口令），并且还能够集成现有其它如生物特征等新型的认证方式。这不仅可以实现用户认证的统一管理，还能为用户提供统一的认证门户，实现企业信息资源访问的单点登录。
权限管理
堡垒机通过集中管理用户权限，仅授予必要的最小权限，有效降低了因权限过多带来的风险。它创建并维护IT资产使用者及维护者的用户体系，并进行授权管理和登录管理，保障相关用户的IT资产使用能力及运维能力。堡垒机支持细粒度的权限管理，可以方便的设置、回收运维操作人员的权限。例如，它支持以用户/用户组的维度与资产账户/账户组、主机组、应用账户/账户组进行一一对应，同时可根据单条规则，实现登录IP、时间的访问控制，还可对文件传输、磁盘映射、剪贴板的上下行行为进行控制，确保实现最小化权限分配。
访问控制
堡垒机基于严格的访问策略，只允许经过认证和授权的用户访问指定的内部资源，有效防止非法访问和越权操作。它作为IT资源连接和访问的唯一入口，需要能够访问不同类型的IT资源，包括操作系统、数据库、应用、网络设备等。通过对访问资源的严格控制，堡垒机可以确保运维人员在其账号有效权限、期限内合法访问操作资源，降低操作风险，以实现安全监管目的，保障运维操作人员的安全、合法合规、可控制性。
操作审计
堡垒机能够实时记录运维人员的所有操作行为，包括登录时间、登录地点、操作对象、操作内容等。这些信息以不可篡改的操作日志形式呈现，为后续的审计工作提供了有力支持。它支持对运维人员操作集中审计，出现问题能快速定位并进行准确溯源。同时，堡垒机还提供视频回放的审计界面，以真实、直观、可视的方式重现操作过程。此外，堡垒机还支持丰富的审计报表，多维度可视化，能帮客户快速定位责任鉴定及事件追溯。
会话管理
堡垒机支持对运维会话的实时监控和管理，包括会话建立、会话中断、会话超时等。有助于企业及时发现并处理潜在的安全风险。例如，它可以针对运维登录时间、来源IP进行限制，并预设主机、数据库命令策略，防止运维员执行高危命令，同时还能针对剪切板、文件上传下载、目录创建删除等行为进行管控，为企业的主机资源提供充分的安全保障。
其他功能
资源授权：堡垒机支持云主机、局域网主机等多种形式的主机资源授权，并且采用基于角色的访问控制模型，能够对用户、资源、功能作用进行细致化的授权管理，解决人员众多、权限交叉、资产繁琐、各类权限复制等众多运维人员遇到的运维难题。
指令审核：针对敏感指令，堡垒机可以对非法操作进行阻断响应或触发审核的操作情况，审核未通过的敏感指令，堡垒机将进行拦截。
账号管理：当运维人员在使用堡垒机时，无论是使用云主机还是局域网的主机，都可以同步导入堡垒机进行账号集中管理与密码的批量修改，并可一键批量设置SSH秘钥对等。
多云环境统一管理：通过网络域功能，仅需在其他云及地域网络的一台Linux上部署对应Agent，快速与现有IT系统无缝集成，实现多云环境统一管理。
自动改密托管：所有系统密码均可以由运维系统进行托管，有效解决了当前运维管理中密码管理的难题。
资产风险主动探测：堡垒机支持主机、账号的自动发现功能，可以帮助客户主动梳理资产与账号信息，解决资产盲区和账号难梳理的问题；同时支持主机与资产的风险状态自动探测，针对弱口令账号、幽灵账号等进行主动探测，清除运维安全隐患。

中国太阳集团tyc539对“运维堡垒机”业务的支持
产品优势
中国太阳集团tyc539的堡垒机产品，如明御^®运维审计与风险控制系统（堡垒机），在业界具有优势。产品入围2019安全牛《中国网络安全细分领域矩阵图》领先者象限，并且在2018年获得了堡垒机亚太区/中国区（含港澳台）双第一的佳绩。中国太阳集团tyc539堡垒机以其功能和稳定性，赢得众多客户的信赖。
功能特点
细粒度的权限管理能力
中国太阳集团tyc539堡垒机支持以用户/用户组的维度与资产账户/账户组、主机组、应用账户/账户组进行一一对应，实现精细化的权限管理。
它可根据单条规则，实现登录IP、时间的访问控制，并对文件传输、磁盘映射、剪贴板的上下行行为进行控制，确保实现最小化权限分配。
灵活的访问控制申请
中国太阳集团tyc539堡垒机内置工单模块，支持运维工单、密码工单、预授权工单、紧急工单，满足不同场景下的权限动态申请。
为更好地提升工单效率，支持自助完成申请的离岸审批功能，兼容更多客户侧的突发场景。
高危命令管控
中国太阳集团tyc539堡垒机支持针对主机和数据库资产进行高危命令的自定义管控，并提供中断会话、阻断命令、直接放行与需要审批四种策略，丰富运维安全事中阶段的管理能力。
混合云管理功能
可以实现用户多云统一管理及云上云下混合管理的需要，支持对阿里云、华为云、百度云、亚马逊云、腾讯云、UCLOUD的云上资产一键同步至堡垒机中统一管理并定期自动同步。
代理服务器功能与策略自动同步功能可以实现多地多云多机房的统一运维关系授权，实现运维人员无论身处何地都能实现资产运维。
数据库的全面审计
中国太阳集团tyc539堡垒机支持对常见数据库及国产数据库的自动改密功能，并可以对数据库会话的双重双向审计，帮助客户解决审计信息缺失、溯源难定位的问题。
资产风险主动探测
支持主机、账号的自动发现功能，可以帮助客户主动梳理资产与账号信息，解决资产盲区和账号难梳理的问题。
同时支持主机与资产的风险状态自动探测，针对弱口令账号、幽灵账号等进行主动探测，清除运维安全隐患。