運維安全網關，俗稱“堡壘機”，是操作行為管理安全審計系統。運維安全網關使用當中，運維人員在操作過程中首先連接到堡壘機，然后向堡壘機提交操作請求，該請求通過堡壘機的權限檢查后，堡壘機的應用代理模塊將代替用戶連接到目標設備完成該操作，之后目標設備將操作結果返回給堡壘機，最后堡壘機再將操作結果返回給運維操作人員。

　　通過這種方式，堡壘機邏輯上將運維人員與目標設備隔離開來，建立了從“運維人員—堡壘機用戶賬號—授權—目標設備賬號—目標設備” 的管理模式，解決操作權限控制和行為審計問題的同時，也解決了加密協議和圖形協議等無法通過協議還原并進行審計的問題。

　　                           常規 運維安全網關 部署圖

　　國聯運維安全網關是新一代操作行為管理安全審計系統，它通過B/S方式(https)進行管理，其主要功能是確保實現對運維人員遠程訪問操作服務器、網絡設備、數據庫過程的認證、授權、監控與審計 ，實現對IT運維過程的全面監管 ，做到有效的“事前預防、事中控制、事后審計” ，滿足用戶的安全管理需求。該產品采用先進的設計理念，支持多種遠程維護方式：字符終端方式、圖形方式、文件傳輸 以及多種主流數據庫 的訪問操作。

　　     “隨著政府、企事業單位的信息化工作推進，網絡設備數量迅速增加，IT系統日趨復雜，不同背景運維人員的行為給信息系統安全帶來極大風險。所以，運維安全網關就成了單位采購的首選。”國聯易安門嘉平博士表示。

　　關于國聯易安

　　北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。

　　國聯易安除研發生產專業安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。

(新媒體責編：wa12)