2013年4月,业界首款纯软件版堡垒主机产品——“碉堡”堡垒机在北京正式发布,该系统具有身份认证、权限管理、访问控制、操作审计四大核心功能,能够帮助企业用户实现对网络运维人员操作的集中管理和控制,同时帮助网络系统管理人员在异常事件发生后,快速找到问题的原因和责任人,保障企业信息系统的安全稳定运行。
记者了解到,当前市面上的堡垒机都是以硬件产品形态呈现,不仅价格高昂,而且受到硬件设备的制约,很多应用功能无法根据用户网络需求的变化灵活拓展。部分堡垒机厂商出于成本考虑,仍然使用普通工业控制机作为堡垒机的硬件载体,其网络层数据处理特性已经不能适应当前网络运维管理在应用层处理的需求。此外,传统堡垒机一旦出现硬件系统故障,必须将系统退回原厂进行维修,维修过程很难在短时间内完成,用户利益无法保障。
针对以上应用挑战,“碉堡”堡垒机创造性地采用了纯软件架构设计理念,用户可以依据应用场景和性能要求,选用不同处理性能的服务器,部署在任意机房的任意服务器上,这不仅可以提升系统应用的灵活性,也有效地降低了堡垒机技术应用成本。特别是对网络规模并不庞大的中小型用户而言,“碉堡”堡垒机具有非常明显的应用优势:
一、产品使用成本大幅降低。传统堡垒主机产品的价格一直都比较昂贵,因此目前主要还是在大型企业和金融领域中应用。而对于更多的企业或机关部门来说,在上项目时都会考虑成本。在达到同样目的前提下,“碉堡”可以让用户花钱最少。甚至对只有两台服务器需要维护管理的用户,可以通过下载软件,可永久免费授权使用,实现零投入使用。
二、软件产品功能更灵活。“碉堡”堡垒机采用了纯软件的设计模式,用户可以在已有的服务器上通过虚拟技术来实施,甚至安装在一台普通PC上便可有效审计运维操作,极大地方便了企业管理者,并且还可以实现很多企业用户需要的功能,管理起来更方便。
三、审计信息更加详细。传统硬件堡垒机产品在记录信息时会受到硬盘等存储空间的限制,而“碉堡”堡垒机可以让用户在海量硬盘上保存每个客户端的网阿 随着企事业单位网络规模和设备数量迅速扩大,日趋复杂的IT系统与不同背景的运维人员给信息系统安全带来很大风险。为了防止应用系统和网络设备受到来自外部或内部用户的入侵攻击或蓄意破坏,融合运维操作管理和运维操作审计两大主干功能的堡垒主机产品应运而生。
当前,市面上的堡垒机都是硬件产品形态,是把堡垒机软件灌装在服务器上进行销售。现在,一款基于虚拟技术的纯软件堡垒机——碉堡堡垒机已经出现,客户可以随便下载,随便选用服务器安装使用。碉堡堡垒机软件可以给您带来以下三方面的好处。
好处一:可以根据实际需求,选用更稳定的、性能更合适的服务器平台。
传统硬件堡垒机产品,出于成本考虑,有的厂商会使用工控机作为硬件平台。工控机主要用于网络层数据处理的(一般被防火墙产品选用),然而堡垒机是采取对运维操作代理的原理工作的,是在应用层进行处理,工控机性能怎么能有效支撑呢?即便采用服务器平台,堡垒机厂商的硬件都是外购的,是白牌机,采用什么硬件时首先考虑的是成本,因此平台性能也往往受到很大限制。
“碉堡”堡垒机创造性地采用了纯软件架构设计理念,用户可以依据应用场景和性能要求,选用不同处理性能的服务器,部署在任意机房的任意服务器上,这不仅可以提升系统应用的灵活性,也让客户使用起来更加方便。
好处二:可充分利用现有的服务器资源,大幅降低了客户购买堡垒机的成本。
硬件堡垒机厂商选用服务器平台的逻辑是这样的:首先,看产品在市场上能卖多少钱;其次,看公司要从中赚多少利润;最后,决定选用什么价格的硬件。在个别项目销售过程中,厂商会考虑相对于硬件成本的毛利率不能低于多少。因此,硬件平台在实际应用中已经成为某些堡垒机厂商牟利的工具、标尺。
而现实是,我们大家在购买堡垒机时是为了对IT运维人员的远程操作进行管理和审计,为了对企业网络和信息数据的安全提供更好的保障,厂商的硬件成本关我们啥事呢!对于大多数的企业或机关部门来说,在上项目时都应该考虑成本。在达到同样目的前提下,“碉堡”软件由于摆脱了硬件平台的制约,可以让用户花钱最省。甚至对只有两台服务器需要维护管理的用户,可以通过下载试用软件,可永久免费授权使用,实现零投入使用。
好处三:维修、升级服务更加便捷,用户使用更安心。
硬件和软件整机购买的堡垒机一旦出现硬件故障,就必须退回厂商进行维修,维修两周时间算快的!如果遇到硬件厂商都找不到更换的备件,那么什么时间能够恢复使用就不知道了!一旦硬件过了保修期,那么客户的使用成本更加难以控制。
使用碉堡堡垒机软件则可以有效避免以上的麻烦!首先软件可以备份,可以按照需要随意在不同地点的、不同性能的服务器上进行迁移,完全迎合了当今虚拟化云管理的需要。依据性能要求,用户可以选用不同处理性能的服务器;依据应用场景要求,系统可以部署在不同的机房。此外,运维管理技术日新月异,原有的审计行为随时有可能会落后,采用碉堡堡垒机产品可及时通过网络完成产品升级,这也是硬件堡垒机产品难以快速完成的。
软件堡垒机软件的出现,让广大用户在选择运维审计产品时有了更多的选择。想了解“碉堡”软件的更多好处,您还是通过其官方网站“www.baoleiji.com”下载使用吧!
络操作行为视频和信息,这样可以获得更加完整的审计信息。
四、产品升级维护更加方便。我们知道,运维管理技术日新月异,原有的审计行为便有可能会落后,采用碉堡堡垒机产品可及时通过网络完成产品升级,这是硬件堡垒机产品难以快速完成的。
五、扩展性强。碉堡堡垒机可根据客户的需求增加或修改功能模块,企业用户在使用软件时可随时扩展,这样可以让用户的使用更加方便。
“碉堡”堡垒机的出现,让广大用户在选择网络审计产品时有了更多的选择。用户可以通过其官方网站“www.baoleiji.com”下载使用,更多地了解产品信息。