隨著信息安全的發(fā)展，各大行業(yè)信息中心使用數(shù)量眾多的服務(wù)器、路由器、交換機(jī)、安全設(shè)備等來(lái)運(yùn)行關(guān)鍵業(yè)務(wù)。由于設(shè)備數(shù)量的增多，系統(tǒng)維護(hù)人員的復(fù)雜等因素。當(dāng)維護(hù)人員同時(shí)對(duì)多個(gè)系統(tǒng)進(jìn)行維護(hù)時(shí)，工作復(fù)雜度成倍增加。另外管理員給用戶分配權(quán)限，缺乏集中統(tǒng)一的資源授權(quán)平臺(tái)，無(wú)法嚴(yán)格按照最小權(quán)限原則分配權(quán)限。隨著用戶數(shù)量的增加，權(quán)限管理任務(wù)越來(lái)越重，系統(tǒng)的安全性無(wú)法得到充分保證。

     為滿足用戶對(duì)加強(qiáng)內(nèi)部運(yùn)維管理日益迫切的需要。建恒運(yùn)維堡壘機(jī)依托自身強(qiáng)大的研發(fā)能力，豐富的行業(yè)經(jīng)驗(yàn)。應(yīng)用了目前先進(jìn)的技術(shù)作為支持，針對(duì)企業(yè)內(nèi)部服務(wù)器、網(wǎng)絡(luò)設(shè)備進(jìn)行方便快捷的安全管理。

主要功能：

完整的身份認(rèn)證與管理

      為了確保合法用戶才能訪問(wèn)其擁有權(quán)限的后臺(tái)資源，解決IT系統(tǒng)中普遍存在的交叉運(yùn)維而無(wú)法定位到具體人的問(wèn)題。自身支持證書認(rèn)證外并提供統(tǒng)一的認(rèn)證接口。采用統(tǒng)一的認(rèn)證接口不但便于對(duì)用戶認(rèn)證的管理，而且能夠采用更加安全的認(rèn)證模式，提高認(rèn)證的安全性和可靠性。
      集中身份認(rèn)證提供靜態(tài)密碼、Windows NT域、Windows Kerberos、雙因素、一次性口令
和生物特征等多種認(rèn)證方式，而且系統(tǒng)具有靈活的定制接口，可以方便的與第三方認(rèn)證服務(wù)器對(duì)接。

授權(quán)管理

      內(nèi)部管理功能授權(quán)可以限制到某個(gè)樹(shù)形節(jié)點(diǎn)的范圍內(nèi)，并且提供統(tǒng)一的界面，對(duì)用戶、角色及行為和資源進(jìn)行授權(quán)，以達(dá)到對(duì)權(quán)限的細(xì)粒度控制，最大限度保護(hù)用戶資源的安全。通過(guò)集中訪問(wèn)授權(quán)和訪問(wèn)控制可以對(duì)用戶通過(guò)B/S、C/S對(duì)服務(wù)器主機(jī)、網(wǎng)絡(luò)設(shè)備的訪問(wèn)進(jìn)行審計(jì)和阻斷。

單點(diǎn)登錄

      用戶登錄運(yùn)維堡壘主，能直觀展現(xiàn)所有授權(quán)資源，并且訪問(wèn)資源時(shí)不用再次認(rèn)證，避免頻繁的登錄和退出操作。單點(diǎn)登錄可以實(shí)現(xiàn)與用戶授權(quán)管理的無(wú)縫連接，可以通過(guò)對(duì)用戶、角色、行為和資源的授權(quán)，增加對(duì)資源的保護(hù)。

協(xié)議支持

      系統(tǒng)提供運(yùn)維協(xié)議Telnet、FTP、SSH、SFTP、RDP（Windows Terminal）Xwindows、
VNC、等協(xié)議。并對(duì)于數(shù)據(jù)庫(kù)、web、專用C/S客戶端程序支持以應(yīng)用發(fā)布的方式進(jìn)行授權(quán)管理。

訪問(wèn)控制

      能夠提供細(xì)粒度的訪問(wèn)控制，如：訪問(wèn)時(shí)間、訪問(wèn)地址、命令控制等最大限度保護(hù)用戶資源的安全。細(xì)粒度的命令策略是命令的集合，可以是一組可執(zhí)行命令，也可以是一組非可執(zhí)行的命令，該命令集合用來(lái)分配給具體的用戶，來(lái)限制其系統(tǒng)行為，管理員會(huì)根據(jù)其自身的角色為其指定相應(yīng)的