碉堡堡垒机的工作原理是啥啊？

Posted 2023-03-20

参考技术A 堡垒机的理念起源于跳板机。2000年左右，高端行业用户为了对运维人员的远程登录进行集中管理，会在机房里部署跳板机。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机并没有实现对运维人员操作行为的控制和审计，使用跳板机过程中还是会有误操作、违规操作导致的操作事故，一旦出现操作事故很难快速定位原因和责任人。碉堡堡垒机就是继承了跳板机的工作原理，在对运维操作提供管理功能的同时增加了审计功能。本回答被提问者采纳 参考技术B 作为一名从基础系统运维岗位走过来的老人，帮助不同的公司搭建、管理过大大小小的IT系统，堡垒机接触的算比较多的，硬件的、软件的和近来流行的云堡垒机都有用到，所以深知“堡垒机的核心意义在于帮助CIO做合规管理，解决运维混乱的问题”。
怎么理解这个点呢？从事过一线运维的朋友都会知道，公司内部的运维混乱现象是很常见的。就拿账号来说，往往多个人共用一个账号，或者一个人用多个账号。这样不仅加大了账号泄露风险，也极易导致越权操作行为，对整个IT系统安全埋下隐患。我就曾经遇到一次，开发来的新人拿“公共”账号登录服务器，不慎把重要应用误删，事后还装不知情，闹到调监控才揪出来。
这样的混乱不仅体现在基础的账号管理方面，而是体现在方方面面。服务器、数据库的授权，乃至敏感指令的授权都是混乱的，任何人拿到账号都可能操作不属于自己权职范围的应用和数据。任何人也可能无意或有意做出危害系统安全的行为。如果当时没有监控或证人，出现问题追责都不知从何追起。想象一下，如果TEAM的规模达到十人、几十人，或上百人？运维工作会乱成什么样样子，出问题是迟早的事。
所以，堡垒机就是为解决运维混乱，帮助CIO合规管理而生的神器，毫不夸张的说堡垒机是可以挽救一家公司的。还记得前段时间台湾的女产品经理在离职时为了泄愤，删除公司多年积累的核心技术资料事件吗？如果当时该公司有部署堡垒机，且作了授权机制则这事就不会发生。
那么，堡垒机是如何做到这一点的呢？其实原理并不复杂，大家可以把堡垒机理解成一个中转站，或一个单点登录的跳板，任何人想登录系统，必须先登录堡垒机，再通过堡垒机来进行后续的运维操作。这样管理起来就方便了，CIO只要在堡垒机中给每个相关人员设定好账号和权限，就能把一群人全都严格限制住。你的账号就代表了你的身份，你能做什么操作？能查看哪些服务器、数据库？都有明确的权限。
堡垒机不仅能规范账号和权限，还很好的解决了安全审计的问题。谁对系统做了操作？做了哪些操作？什么时间做的？等等，堡垒机全部都会记录下来用于事后审计。许多堡垒机还提供全程录像功能，通过回溯录像就能查出一个人的完整操作过程。这意味着，一旦出了问题，追起责来不要太简单。
市面上的堡垒机种类很多，硬件的、软件的和基于云的都有，如果你要选型可以根据公司实际情况来。一般而言，硬件堡垒机比较贵拓展难但安全性高，一些老牌的大公司喜欢用，现在的企业用的慢慢少了。软件堡垒机一般有自己的一套规则，会改变一些运维习惯，除此外无硬伤。云堡垒机是新产品，云计算火起来才有的，它其实就是在软件堡垒机的基础上升级而来的，部署在云端所以上架系统特别快，几乎不改变运维习惯，价格比其他两种低，预算不高的中小企业可以优先考虑云堡垒机。
我用过的大概五六种品牌的堡垒机，现在公司用的是行云管家堡垒机，它是一款云堡垒机，用它的原因有三点：1、用来过三级等保；2、UI做的不错看着舒坦；3、该有的功能都有，做了些特定场景的小功能还蛮有趣的。有兴趣的自己去看吧：行云管家堡垒机在线体验

堡垒机的作用与原理

目录

 

摘要

1 前言

2 堡垒机的概念和种类

3 堡垒机运维操作审计的工作原理

4 如何选择一款好的堡垒机产品

5 结束语

 

---

摘要：

在信息化社会，企事业单位业务对信息系统高度依赖，而信息系统维护人员往往拥有系统最高管理权限，其操作行为必须得到有效监管与审计。作为运维操作审计最佳解决方案的堡垒机通常会给人一种神秘莫测的感觉，为了让大家更清楚的了解堡垒机和运维操作审计，本文对堡垒机的概念及主要工作原理进行简要分析。

关键词：堡垒机、运维操作审计、工作原理

1 前言

　　当今的时代是一个信息化社会，信息系统已成为各企事业单位业务运营的基础,由于信息系统运维人员掌握着信息系统的最高权限，一旦运维操作出现安全问题将会给企业或单位带来巨大的损失。因此,加强对运维人员操作行为的监管与审计是信息安全发展的必然趋势。在此背景之下,针对运维操作管理与审计的堡垒机应运而生。堡垒机提供了一套多维度的运维操作控管控与审计解决方案，使得管理人员可以全面对各种资源(如网络设备、服务器、安全设备和数据库等)进行集中账号管理、细粒度的权限管理和访问审计，帮助企业提升内部风险控制水平。

2 堡垒机的概念和种类

　　“堡垒”一词的含义是指用于防守的坚固建筑物或比喻难于攻破的事物，因此从字面的意思来看“堡垒机”是指用于防御攻击的计算机。在实际应用中堡垒机又被称为“堡垒主机”，是一个主机系统，其自身通常经过了一定的加固，具有较高的安全性，可抵御一定的攻击，其作用主要是将需要保护的信息系统资源与安全威胁的来源进行隔离，从而在被保护的资源前面形成一个坚固的“堡垒”，并且在抵御威胁的同时又不影响普通用户对资源的正常访问。

　　基于其应用场景，堡垒机可分为两种类型：

　　2.1网关型堡垒机

　　网关型的堡垒机被部署在外部网络和内部网络之间，其本身不直接向外部提供服务而是作为进入内部网络的一个检查点，用于提供对内部网络特定资源的安全访问控制。这类堡垒机不提供路由功能，将内外网从网络层隔离开来，因此除非授权访问外还可以过滤掉一些针对内网的来自应用层以下的攻击，为内部网络资源提供了一道安全屏障。但由于此类堡垒机需要处理应用层的数据内容，性能消耗很大，所以随着网络进出口处流量越来越大，部署在网关位置的堡垒机逐渐成为了性能瓶颈，因此网关型的堡垒机逐渐被日趋成熟的防火墙、UTM、IPS、网闸等安全产品所取代。

　　2.2 运维审计型堡垒机

　　第二种类型的堡垒机是审计型堡垒机，有时也被称作“内控堡垒机”，这种类型的堡垒机也是当前应用最为普遍的一种。

　　运维审计型堡垒机的原理与网关型堡垒机类似，但其部署位置与应用场景不同且更为复杂。运维审计型堡垒机被部署在内网中的服务器和网络设备等核心资源的前面，对运维人员的操作权限进行控制和操作行为审计;运维审计型堡垒机即解决了运维人员权限难以控制混乱局面，又可对违规操作行为进行控制和审计，而且由于运维操作本身不会产生大规模的流量，堡垒机不会成为性能的瓶颈，所以堡垒机作为运维操作审计的手段得到了快速发展。

　　最早将堡垒机用于运维操作审计的是金融、运营商等高端行业的用户，由于这些用户的信息化水平相对较高发展也比较快，随着信息系统安全建设发展其对运维操作审计的需求表现也更为突出，而且这些用户更容易受到 “信息系统等级保护”、“萨班斯法案”等法规政策的约束，因此基于堡垒机作为运维操作审计手段的上述特点，这些高端行业用户率先将堡垒机应用于运维操作审计。

3 堡垒机运维操作审计的工作原理

　　作为运维操作审计手段的堡垒机的核心功能是用于实现对运维操作人员的权限控制与操作行为审计。

　　3.1 主要技术思路

　　如何实现对运维人员的权限控制与审计呢？堡垒机必须能够截获运维人员的操作，并能够分析出其操作的内容。堡垒机的部署方式，确保它能够截获运维人员的所有操作行为，分析出其中的操作内容以实现权限控制和行为审计的目的，同时堡垒机还采用了应用代理的技术。运维审计型堡垒机对于运维操作人员相当于一台代理服务器(Proxy Server)，其工作流程如下图所示：

　　图1. 堡垒机工作流程示意图

　　1) 运维人员在操作过程中首先连接到堡垒机，然后向堡垒机提交操作请求;

　　2) 该请求通过堡垒机的权限检查后，堡垒机的应用代理模块将代替用户连接到目标设备完成该操作，之后目标设备将操作结果返回给堡垒机，最后堡垒机再将操作结果返回给运维操作人员。

　　通过这种方式，堡垒机逻辑上将运维人员与目标设备隔离开来，建立了从“运维人员->堡垒机用户账号->授权->目标设备账号->目标设备”的管理模式，解决操作权限控制和行为审计问题的同时，也解决了加密协议和图形协议等无法通过协议还原进行审计的问题。

　　3.2 工作原理简介

　　下面就简单介绍一下堡垒机运维操作审计的工作原理，其工作原理示意图如下：

　　图2. 堡垒机工作原理示意图

　　在实际使用场景中堡垒机的使用人员通常可分为管理人员、运维操作人员、审计人员三类用户。

　　管理员最重要的职责是根据相应的安全策略和运维人员应有的操作权限来配置堡垒机的安全策略。堡垒机管理员登录堡垒机后，在堡垒机内部，“策略管理”组件负责与管理员进行交互，并将管理员输入的安全策略存储到堡垒机内部的策略配置库中。

　　“应用代理”组件是堡垒机的核心，负责中转运维操作用户的操作并与堡垒机内部其他组件进行交互。“应用代理”组件收到运维人员的操作请求后调用“策略管理”组件对该操作行为进行核查，核查依据便是管理员已经配置好的策略配置库，如此次操作不符合安全策略“应用代理”组件将拒绝该操作行为的执行。

　　运维人员的操作行为通过“策略管理”组件的核查之后“应用代理”组件则代替运维人员连接目标设备完成相应操作，并将操作返回结果返回给对应的运维操作人员;同时此次操作过程被提交给堡垒机内部的“审计模块”，然后此次操作过程被记录到审计日志数据库中。

　　最后当需要调查运维人员的历史操作记录时，由审计员登录堡垒机进行查询，然后“审计模块”从审计日志数据库中读取相应日志记录并展示在审计员交互界面上。

4 如何选择一款好的堡垒机产品

　　对于信息系统的管理者来说除了工作原理以外可能更关心如何选择一款好的运维审计堡垒机产品。一个好的运维审计堡垒机产品应实现对服务器、网络设备、安全设备等核心资产的运维管理账号的集中账号管理、集中认证和授权，通过单点登录，提供对操作行为的精细化管理和审计，达到运维管理简单、方便、可靠的目的。

　　4.1 管理方便

　　应提供一套简单直观的账号管理、授权管理策略，管理员可快速方便地查找某个用户，查询修改访问权限;同时用户能够方便的通过登录堡垒机对自己的基本信息进行管理，包括账号、口令等进行修改更新。

　　4.2 可扩展性

　　当进行新系统建设或扩容时，需要增加新的设备到堡垒机时，系统应能方便的增加设备数量和设备种类。

　　4.3 精细审计

　　针对传统网络安全审计产品无法对通过加密、图形运维操作协议进行为审计的缺陷，系统应能实现对RDP、VNC、X-Window、SSH、SFTP、HTTPS等协议进行集中审计，提供对各种操作的精细授权管理和实时监控审计。

　　4.4 审计可查

　　可实时监控和完整审计记录所有维护人员的操作行为;并能根据需求，方便快速的查找到用户的操作行为日志，以便追查取证。

　　4.5 安全性

　　堡垒机自身需具备较高的安全性，须有冗余、备份措施，如日志自动备份等。

　　4.6 部署方便

　　系统采用物理旁路，逻辑串联的模式，不需要改变网络拓扑结构，不需要在终端安装客户端软件，不改变管理员、运维人员的操作习惯，也不影响正常业务运行。

5 结束语

　　本文简要分析了堡垒机的概念以及其运维操作审计的主要工作原理。随着信息安全的快速发展，来自内部的安全威胁日益增多，综合防护、内部威胁防护等思想越来越受到重视，而各个层面的政策合规，如“萨班斯法案”、“信息系统等级保护”等等也纷纷对运维人员的操作行为审计提出明确要求。堡垒机作为运维安全审计产品将成为信息系统安全的最后一道防线，其作用也将越来越重要，应用范围势必会快速扩展到各个行业的信息系统。因此在当前的形势之下，让大家更加清楚的了解堡垒机也就十分必要了。