堡垒机的原理 堡垒机的主要功能是什么( 二 )


集中认证管理
为用户提供不同强度的认证方式,既可以保持原有的静态口令方式,又可以提供微信、短信等双因子认证方式,不仅可以实现用户认证的统一管理,并且能够为运维人员提供统一的认证门户,实现企业信息资源访问的单点登录 。
集中授权管理
支持云主机、局域网主机等任意形式的主机资源,并采用基于角色的访问控制模型,能够对用户、资源、功能进行精细化的授权管理,解决人员众多、权限交叉、资产繁多、各类权限复杂的运维难题 。
集中操作审计
将用户所有的操作日志集中记录管理和分析,不仅可以对用户行为进行监控与拦截,还可以通过集中的审计数据进行数据挖掘,以便于事后的安全事故责任的认定 。