国联易安：如何选择一款好的运维安全网关

　　运维安全网关，简称堡垒机或云堡垒机，是新一代操作行为管理安全审计系统。运维安全网关采用软硬件一体化设计，通过对B/S(https)方式管理，有效对运维人员远程访问操作服务器、网络设备、数据库的过程进行认证、授权、监控与审计，从而实现对IT运维过程的全景式监管，做到“事前预防、事中控制、事后审计”，满足客户的安全管理需求。

 

　　作为国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业，国联易安产品专家表示，一款好的运维安全网关产品必须满足如下五点要求：

 

　　一是产品满足分级保护、等级保护以及行业内部规范、合规性检查的一切要求;

 

　　二是产品可以实现IT运维的统一入口，集成用户管理、身份认证、权限分配和操作审计，实现安全管理里的4A高级规范;

 

　　三是产品能够将运维人员对Windows、Linux、交换机、数据库、防火墙及所有需通过远程交互方式连接的操作，通过视频录像的方式把整个过程完整记录下来;

 

　　四是产品可以实现简便高效的访问权限控制和细粒度的命令操作控制，策略配置简便，无需再在防火墙和交换机中配置复杂、臃肿的访问策略;而且可细粒度到命令级别的访问控制，并且能直接阻断高危命令操作;

 

　　五是产品可以完美记录客户网络系统环境中跟人相关的一切操作，尤其是对外来运维人员(包括：厂商工程师、代维工程师、驻场工程师等)行为的监管。

 

 

常规垒机部署图

 

 

云垒机部署图

 

　　目前，国联易安运维安全网关主要应用环境为涉密网、办公网、生成网、云环境等各种用户业务系统，云环境可提供内置SSLVPN进行远程接入。并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

 

　　北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”，成立于2006年，注册资本3000万元，拥有“国联易安”和“智恒联盟”两个品牌，是国内专注于保密科技领域与非密领域的分级保护、等级保护、业务连续性安全和大数据安全的安全产品解决方案与相关技术研究开发的领军企业，被评为国家级高新技术企业、中关村高新技术企业、国家级软件企业，通过了ISO9000质量体系认证。

 

　　国联易安致力打造业界“最易用、最可靠”的安全检测与防御系统，在敏感技术研究、攻击防御与反制、信息获取与对抗等领域积累了丰富的经验。国联经过多年精心研发，推出一系列针对网络空间安全、业务连续性安全、大数据安全和保密业务安全相关的专业安全产品。主要包括:网页防篡改系统、Web应用防护系统(WAF、云WAF)、恶意代码辅助检测系统(网络版与主机版)、云安全高级防御平台、勒索病毒防御系统、网络防火墙、运维安全网关(堡垒机、云堡垒机)、安全态势感知系统、工业互联网安全审计系统、统一系统脆弱性管理系统、电子文档管理系统、数据库敏感信息检查系统、数据库安全加密系统、数据库安全脱敏系统、数据库安全防护系统、数据库安全审计系统等，其中多项安全技术补了国内技术空白。

 

 

　　关于国联易安

 

　　北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”，成立于2006年，拥有“国联易安”和“智恒联盟”两个品牌，是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白，并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

 

　　国联易安除研发生产专业安全产品外，还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。

 

　　有关国联易安详情，敬请浏览公司官网：http://www.glya.com.cn

标签： 国联易安 运维安全网关 

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。