堡垒机

1. 产品定位  

  软硬一体运维安全网关，物理旁路、逻辑串联，无需改造网络即可对数据中心、云及分支资产进行集中管控与审计。

2. 协议与工具支持  

  • 字符/图形：SSH、Telnet、RDP、VNC、X11  

  • 数据库：Oracle、SQL Server、DB2、MySQL、PostgreSQL、达梦、人大金仓等 15 种  

  • 文件传输：SFTP、FTP、SCP  

  • Web 与专用工具：HTTP/HTTPS、AS400、Cisco ASDM、VMware vSphere Client 等 80 余种；支持 CommonAPP 自定义程序代填

3. 身份认证  

  • 10+ 因子：静态口令、LDAP/AD、Radius、数字证书、USBKey、指纹、OTP（支持 Google、FreeOTP、微信小程序）  

  • 认证策略：可为不同用户组配置单因子、双因子或多因子组合

4. 访问控制  

  • 细粒度授权：基于用户、资源、时间段、IP、协议、命令六维组合  

  • 单点登录：后台账号口令自动代填与周期轮转，消除共享账号风险

5. 运维审计  

  • 全程录像：字符、图形、文件、数据库会话均可记录，支持 OCR 文本搜索、按关键字定位回放  

  • 实时告警：高危命令（如 rm -rf）自动阻断、邮件/短信告警

6. 规格参数

  • 硬件：国产 CPU，6×千兆电口 + 4×千兆光口 + 3 扩展槽，4 TB 存储，冗余电源  

  • 性能：字符并发 ≥400，图形并发 ≥150，最大可管理 1000 台主机/设备，用户数不限  

  • 部署：主主、主备、HA 会话同步，支持软硬件 bypass，IPv4/IPv6 双栈

点击链接，了解更多产品详情

登录后查看