堡壘主機(jī)功能

時間：2023-03-30 17:02:01 | 來源：營銷百科

時間：2023-03-30 17:02:01 來源：營銷百科

堡壘主機(jī)功能：內(nèi)部網(wǎng)絡(luò)行為管理、命令控制技術(shù)、細(xì)粒度策略控制功能、準(zhǔn)確日志查詢檢索功能、菜單類操作回放審計(jì)功能、帳號密碼的安全管理、FTP/SFTP文件安全傳輸、支持標(biāo)準(zhǔn)SYSLOG日志、即時操作'現(xiàn)場直播'的監(jiān)控功能、程序重用與控制技術(shù)、邏輯命令自動識別技術(shù)、分布式處理技術(shù)、實(shí)時監(jiān)控技術(shù) 、日志二次備份技術(shù)、多進(jìn)程/線程與同步技術(shù)、自動報(bào)表生成技術(shù)、連續(xù)跳轉(zhuǎn)登錄技術(shù)、多信道登錄技術(shù)、數(shù)據(jù)加密功能、審計(jì)查詢檢索功能、操作還原技術(shù)、審計(jì)雙向備份技術(shù)等。內(nèi)部堡壘主機(jī)。

1.無路由雙重宿主主機(jī)

無路由雙重宿主主機(jī)有多個網(wǎng)絡(luò)接口，但這些接口間沒有信息流，這種主機(jī)本身就可以作為一個防火墻，也可以作為一個更復(fù)雜的防火墻的一部分。無路由雙重宿主主機(jī)的大部分配置類同于其它堡壘主機(jī)，但是用戶必須確保它沒有路由。如果某臺無路由雙重宿主主機(jī)就是一個防火墻，那么它可以運(yùn)行堡壘主機(jī)的例行程序。

2.犧牲品主機(jī)

有些用戶可能想用一些無論使用代理服務(wù)還是包過濾都難以保障安全的網(wǎng)絡(luò)服務(wù)或者一些對其安全性沒有把握的服務(wù)。針對這種情況，使用犧牲品主機(jī)就是非常有用的（也稱替罪羊主機(jī)）。犧牲品主機(jī)是一種上面沒有任何需要保護(hù)信息的主機(jī)，同時它又不與任何入侵者想要利用的主機(jī)相連。用戶只有在使用某種特殊服務(wù)時才需要用到它。

犧牲品主機(jī)除了可讓用戶隨意登錄外，其配置基本上與其它堡壘主機(jī)一樣。用戶總是希望在堡壘主機(jī)上存有盡可能多的服務(wù)與程序。但是犧牲品主機(jī)出于安全性的考慮，不可隨意滿足用戶的要求，否則會使用戶越來越信任犧牲品主機(jī)而違反設(shè)置犧牲品主機(jī)的初衷。犧牲品主機(jī)的主要特點(diǎn)是它易于被管理，即使被侵襲也無礙內(nèi)部網(wǎng)的安全。

3.內(nèi)部堡壘主機(jī)

在大多數(shù)配置中，堡壘主機(jī)可與某些內(nèi)部主機(jī)有特殊的交互。例如，堡壘主機(jī)可傳送電子郵件給內(nèi)部主機(jī)的郵件服務(wù)器、傳送Usenet新聞給新聞服務(wù)器、與內(nèi)部域名服務(wù)器協(xié)同工作等。這些內(nèi)部主機(jī)其實(shí)是有效的次級堡壘主機(jī)，對它們就應(yīng)象保護(hù)堡壘主機(jī)一樣加以保護(hù)。我們可以在它的上面多放一些服務(wù)，但對它們的配置必須遵循與堡壘主機(jī)一樣的過程。