IDC知識庫
IDC領(lǐng)域?qū)I(yè)知識百科平臺

服務(wù)器安全堡壘機(jī)原理

堡壘機(jī)原理是什么?從功能上講,堡壘機(jī)綜合了核心系統(tǒng)運(yùn)維和安全審計管控兩大主功能;從技術(shù)上講,通過切斷終端計算機(jī)對網(wǎng)絡(luò)和服務(wù)器資源的直接訪問,采用協(xié)議代理的方式,接管了終端計算機(jī)對網(wǎng)絡(luò)和服務(wù)器的訪問。

堡壘機(jī)登錄的原理

堡壘機(jī)實際上是旁路在網(wǎng)絡(luò)交換機(jī)節(jié)點(diǎn)上的硬件設(shè)備,實現(xiàn)運(yùn)維人員遠(yuǎn)程訪問維護(hù)服務(wù)器的跳板,即物理上并聯(lián),邏輯上串聯(lián)。

簡單的說,服務(wù)器運(yùn)維人員原先是直接通過遠(yuǎn)程訪問技術(shù)進(jìn)行服務(wù)器維護(hù)和操作,這期間不免有一些誤操作或越權(quán)操作,而堡壘機(jī)作為遠(yuǎn)程運(yùn)維的跳板,使運(yùn)維人員間接通過堡壘機(jī)對遠(yuǎn)程服務(wù)運(yùn)維操作。

圖形界面操作的原理

堡壘機(jī)的核心技術(shù)實際上就是微軟的RDP協(xié)議,通過對RDP協(xié)議的解析,實現(xiàn)遠(yuǎn)程運(yùn)維操作的圖形審計。那圖形界面的操作是如何記錄下來的?

云堡壘機(jī)內(nèi)部也是Windows操作系統(tǒng)(有時候是Windows+Linux),客戶端RDP到堡壘機(jī)后,又再一次啟動了新的RDP,這時堡壘機(jī)的windows桌面就是遠(yuǎn)程訪問服務(wù)器時的桌面,只需要把這時的桌面情況記錄下來就可以了。

字符操作審計的原理

如FTP,實際上堡壘機(jī)內(nèi)部內(nèi)置了FTP客戶端程序,也是客戶端主機(jī)先RDP到堡壘機(jī),再由堡壘機(jī)啟動FTP客戶端程序訪問遠(yuǎn)程服務(wù)器,這樣還是由堡壘機(jī)作為跳板,間接地把FTP命令傳送到服務(wù)器,并把服務(wù)器的響應(yīng)信息反饋給客戶端主機(jī),中間的操作過程全都被記錄了下來。

遠(yuǎn)程視頻訪問的協(xié)議還有VNC,但由于VNC是一對一的訪問,即同一時間一個客戶端主機(jī)只能訪問一臺遠(yuǎn)程服務(wù)器,而RDP協(xié)議允許多個客戶端同時訪問同一個遠(yuǎn)程服務(wù)器,所以一般市場上的堡壘機(jī)廠商都是通過解析RDP協(xié)議實現(xiàn)運(yùn)維審計的。

以上是域名頻道對于堡壘機(jī)原理的整理介紹

贊(4)
分享到: 更多 (0)

中國專業(yè)的網(wǎng)站域名及網(wǎng)站空間提供商

買域名買空間