企业网|重新定义堡垒机 构建IT基����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������础设施特权身份银行
发布时间:
����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������2019.04.25 | ����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������来源:
企业网
����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������
4月11日,汉领信息全国渠道合作伙伴����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������大会在杭州举行,来自全国各地的200多家渠道合作����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������伙伴和多家媒体参加了会议。
大会上汉领信息总经理陈云强调要一手抓产品的同����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������时另一手则紧抓渠道建设。提出了“以人为本”的核心渠道和核心客户����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������“双核战略”。陈云认为:“核心渠道是����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������汉领长久持续的发展战略,核����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������心客户主要帮助梳理标杆客户和推进行业发展。����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������核心渠道与核心客户相辅相成,互相补充,双核战����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������略将开启汉领‘两轮’驱动的高速发����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������展。”
汉领信息总经理陈云
会议上陈云还特别强调:“安全问题,不只是技术,更多����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的是历史原因,人性的弱点,还有成本。要把安����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������全与管理,融到一起做。”
本次大会汉领信息发布下一代堡����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������垒机(PAM)。众所周知传统堡垒机已被广泛应用����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������于各行各业来提高企业内部信息安全管理水平,满����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������足相关规范要求并提供控制和审计依据,在政����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������府、医疗、金融、能源、企业等多个行业被广泛用于����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������对信息化的信息化身份管理、权限管理及����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ������安全审计。而今云计算以及5G时代的����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������到来堡垒机必然会面临着新的挑战。
汉领信息技术总监王枫则直言:”我们要重新定义堡垒机:传统的堡垒机已经不能����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������适应云时代安全边界越来越趋于模糊化,5G����� �������Ƴ����������� �������Ƴ������������ �������Ƴ����������� �������Ƴ�������时代设备的多样化、移动化。下一����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������代堡垒机将为数据中心基础设施提供统一����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的、独立的帐号管理及通道����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������控制服务数据中心基础设施可编程,SDN����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ������、SDS、ITSM、CM����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������DB、自动化运维、各网管����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������软件等将可通过下一代堡垒机对数����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������据中心基础设施进行编程,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������实现控制闭环及AI处理。”����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������
汉领信息技术总监王枫
正所谓“知己知彼百战不殆”。汉领信息14年����� �������Ƴ����������� �������Ƴ������������ �������Ƴ����������� �������Ƴ�������来的自主研发对堡垒机有着深刻的认识,王枫表示,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������传统的堡垒机存在着如下问题: ����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������� &n����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������bsp;
-
无法自动收集资产账户,当资产账号变����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������动时,堡垒机无法及时知晓并响应。
-
无法与自动化的平台相结合,自动化平台的运维����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������可以被绕开,存在很大的安全隐患与风险。
-
管理不便捷,无法进行可视����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������化授权。
-
在移动物联网时代无法支持手机����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������端对运维、管理及数据中心资产运维的实时掌控����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������。
-
堡垒机无法支撑用户大并发的需求,不能方便快捷的进����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������行扩展。
因此王枫提出了下一代堡垒机应具备的三个属性——成熟稳定、安全加固、科技先进。
对此王枫表示:“除了传统的堡垒机所拥有的完整的单点����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������登录、多因素身份鉴别技术、OCR标题����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������识别技术、数据同步技术以及Re����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������moteApp无缝应用等特性之外,下一代的����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������堡垒机首先要能保证自身的安����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������全稳定,能在超大数据中心的环境下得到检����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������验。同时必须能够支持任意环境下的����� �������Ƴ������������ �������Ƴ����������� �������Ƴ����������� �������Ƴ�������集群和分布式部署,在逻辑上����� �������Ƴ����������� �������Ƴ������������ �������Ƴ����������� �������Ƴ�������实现高度统一,配置和审计日志可以实现实时����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������同步。”
“在安全加固方面则要兼顾数据安全控制与����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������账号安全管理。数据资产已成为企业的核心资����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������产,但在运维过程中数据的流转往往很难控����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������制,为此下一代堡垒机在RDP、����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������SSH、FTP/SFTP以及数据库运维工具等层面����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������对数据的上传与下载的通道进行了严格的控制。可根����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������据实际情况进行通道的开启与����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������关闭,以解决数据因未授权拷贝造成的数据外����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������泄问题。在账号安全管理方面,首先检测并����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������消除弱口令的隐患,对于长期存在����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的高权限低频率帐号进行分类,管理����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������员对帐号状态可一目了然,并能进行����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������针对性的管理,将安全风险定位到人。����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������“
在科技先进性上要体现在客户的使用的便捷����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������上。下一代堡垒机通过完整的API接口实现自动化的运维,整个过程可管理可监控����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,实现集中账号的控制中心以及控制����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������矩阵;提供统一的程序人机交互界面;为运维自动化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������打通账号权限,可按需分配权限层����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������级,使机器运维安全可控,实现����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������DevSecOps和AIOp����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������s的完美落地。
在应对5G的移动化管理上,通过专有的APP(安卓和I����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������OS版本)从管理者和运维人员不用角色进行移动化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������管理操作,实现高效、安全����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的运维。实现了从被动防御����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������变为主动防御:主动发现后门账户、主����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������动通过其他业务获取后门账����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������户、主动检查弱口令。
除了堡垒机产品外,汉领信息还拥有数据库审计、����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������数据库防火墙、下一代web应用防火墙、管理安全IAM以及����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������大数据日志分析等产品,形成了完����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������整的安全产品体系,为企业用户提供全方位的安����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������全防线。