安恒云堡垒机系统简介

领先的应用安全及数据库安全整体解决方案提供商第1页共6页杭州安恒信息技术有限公司www.
dbappsecurity.
com.
cn杭州总部电话:400-6059-110安恒云堡垒机系统简介明御运维审计与风险控制系统(又称:云堡垒机)主要包括账号管理、认证管理、权限管理、审计管理、自动化运维等功能,解决系统账号复用、运维权限混乱、运维过程不透明等IT运维难题.
一、云堡垒机选型、安装说明云堡垒机的关键参数包含最大资产数和最大并发数,资产数和并发数越大对云主机的配置要求越高.
以下是经过严格测试的规格配置,建议大家根据自身规模情况选择合适的云主机配置;我们推荐用户按照上述表格设云主机,当然云主机的配置也可以自定义,但请必须满足以下最低要求:1)云主机内存至少在1G以上;2)云主机数据盘至少在100G以上,仅支持单个数据盘.
安恒云堡垒机系统简介领先的应用安全及数据库安全整体解决方案提供商第2页共6页杭州安恒信息技术有限公司www.
dbappsecurity.
com.
cn杭州总部电话:400-6059-110一、为什么需要云堡垒机微电影:IT运维故事:爱好音乐的AMY微电影:IT运维故事:好奇的实习生BEN二、安恒云堡垒机功能简介明御运维审计与风险控制系统实现云环境下的统一运维管理,成为所有运维的唯一入口.
安恒云堡垒机系统简介领先的应用安全及数据库安全整体解决方案提供商第3页共6页杭州安恒信息技术有限公司www.
dbappsecurity.
com.
cn杭州总部电话:400-6059-110明御运维审计与风险控制系统主要包含以下功能:明御运维审计与风险控制系统的审计效果如下:SSH到linux服务器的效果远程桌面RDP到windows服务器的效果安恒云堡垒机系统简介领先的应用安全及数据库安全整体解决方案提供商第4页共6页杭州安恒信息技术有限公司www.
dbappsecurity.
com.
cn杭州总部电话:400-6059-110三、我们的优势安恒云堡垒机系统简介领先的应用安全及数据库安全整体解决方案提供商第5页共6页杭州安恒信息技术有限公司www.
dbappsecurity.
com.
cn杭州总部电话:400-6059-110四、快速开启运维审计五、安全部署云堡垒机建议云堡垒机一旦上线,其自身安全性也非常重要,一般建议部署以下8条安全措施,尤其是1-4条最为关键:1)开启防火墙ACL控制,仅允许云堡垒机IP访问ECS的22、23、3389等端口;2)开启云堡垒机双因子认证,建议是短信;3)开启云堡垒机强密码策略;4)通过防火墙限制云堡垒机的源IP地址范围;5)开启自动改密,定期修改ECS主机账号的密码;6)开启关键设备的高危命令审核、阻断功能;7)关键设备开启双人审核、登陆备注;8)