2013年4月,业界首款纯软件版堡垒主机产品——“碉堡”堡垒机在北京正式发布,该系统具有身份认证、权限管理、访问控制、操作审计四大核心功能,能够帮助企业用户实现对网络运维人员操作的集中管理和控制,同时帮助网络系统管理人员在异常事件发生后,快速找到问题的原因和责任人,保障企业信息系统的安全稳定运行。
记者了解到,当前市面上的堡垒机都是以硬件产品形态呈现,不仅价格高昂,而且受到硬件设备的制约,很多应用功能无法根据用户网络需求的变化灵活拓展。部分堡垒机厂商出于成本考虑,仍然使用普通工业控制机作为堡垒机的硬件载体,其网络层数据处理特性已经不能适应当前网络运维管理在应用层处理的需求。此外,传统堡垒机一旦出现硬件系统故障,必须将系统退回原厂进行维修,维修过程很难在短时间内完成,用户利益无法保障。
针对以上应用挑战,“碉堡”堡垒机创造性地采用了纯软件架构设计理念,用户可以依据应用场景和性能要求,选用不同处理性能的服务器,部署在任意机房的任意服务器上,这不仅可以提升系统应用的灵活性,也有效地降低了堡垒机技术应用成本。特别是对网络规模并不庞大的中小型用户而言,“碉堡”堡垒机具有非常明显的应用优势:
一、产品使用成本大幅降低。传统堡垒主机产品的价格一直都比较昂贵,因此目前主要还是在大型企业和金融领域中应用。而对于更多的企业或机关部门来说,在上项目时都会考虑成本。在达到同样目的前提下,“碉堡”可以让用户花钱最少。甚至对只有两台服务器需要维护管理的用户,可以通过下载软件,可永久免费授权使用,实现零投入使用。
二、软件产品功能更灵活。“碉堡”堡垒机采用了纯软件的设计模式,用户可以在已有的服务器上通过虚拟技术来实施,甚至安装在一台普通PC上便可有效审计运维操作,极大地方便了企业管理者,并且还可以实现很多企业用户需要的功能,管理起来更方便。
三、审计信息更加详细。传统硬件堡垒机产品在记录信息时会受到硬盘等存储空间的限制,而“碉堡”堡垒机可以让用户在海量硬盘上保存每个客户端的网络操作行为视频和信息,这样可以获得更加完整的审计信息。
四、产品升级维护更加方便。我们知道,运维管理技术日新月异,原有的审计行为便有可能会落后,采用碉堡堡垒机产品可及时通过网络完成产品升级,这是硬件堡垒机产品难以快速完成的。
五、扩展性强。碉堡堡垒机可根据客户的需求增加或修改功能模块,企业用户在使用软件时可随时扩展,这样可以让用户的使用更加方便。
“碉堡”堡垒机的出现,让广大用户在选择网络审计产品时有了更多的选择。用户可以通过其官方网站“www.baoleiji.com”下载使用,更多地了解产品信息。