云堡垒机相关概念汇总说明

Posted 2022-11-22 行云管家

越来越多的企业开始用云堡垒机来保障数据安全了，但还有不少企业不知道什么是云堡垒机。今天我们行云管家小编就给大家汇总了一下云堡垒机相关概念，希望可以加深大家的了解。

云堡垒机相关概念汇总说明

1、云堡垒机

云堡垒机是一款4A统一安全管控平台，为企业提供集中的帐号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。

2、单点登录

单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相互信任，在一个应用系统中将用户认证信息映射到其他系统中，多个系统共享用户认证数据。简言之，即用户通过登录一个应用系统，就可以访问其他所有相互信任的应用系统，实现用户单点多系统登录。

3、资产数

资产数是指云堡垒机管理的云服务器上运行的资源数，同一台云服务器上对应有多个需要运维的协议、应用等资源。

4、并发数

并发数是指云堡垒机上同一时刻连接的运维协议连接数。

5、应用宿主机

安装第三方应用工具，通过堡垒机与应用宿主机建立RDP连接。

6、SSH

SSH为 Secure Shell 的缩写，由 IETF 的网络小组所制定；SSH为建立在应用层基础上的安全协议。SSH主要由传输层协议、用户认证协议以及连接协议构成。

7、双因子认证

双因子认证是指结合密码以及实物（信用卡、SMS手机、令牌或指纹等生物标志）两种条件对用户进行认证的方法。采取双因子认证方式主要作用就是，确保用户账号安全，保障企业数据安全。

内容补充：好用的云堡垒机推荐

国产堡垒机品牌我给推荐行云管家。行云管家国内唯一一家以SaaS形态提供云计算管理服务平台，行云管家已经为超过10万家企业提供云管理、云安全和云成本优化解决方案，已服务于包括政府、金融、证券、电信、教育、医疗、交通、制造业、互联网等行业。其堡垒机功能如下：

1、IT资产：支持对主机、网络存储设备、公有云以及私有云的混合式管理；

2、管理协议：支持RDP、SSH、VNC、Telnet、FTP/SFTP等多种管理协议；

3、运维审计：所有操作均可云端录像，全程审计；

4、移动运维：支持手机、平板等智能终端运维；

5、运维策略：对不同角色制定不同的运维策略；

6、密码策略:对主机进行批量改密和下发密钥;

7、数据库运维：持对mysql、Oracle、SQLServer等主流数据库运维审计；

8、自动化运维：对多台主机进行批量操作。