什么是云堡垒机 有哪些功能及优势？(2)

什么是云堡垒机

3. 资产数

资产数指的是云堡垒机所管理的云服务器上运行的资源数量。在一个云服务器上可能同时运行多个需要进行运维的协议、应用等资源。例如，如果在一个云服务器上添加了2个RDP、1个TELNET和1个MySQL协议的主机资源，以及1个Chrome浏览器的应用资源，那么当前的管理资产数将是5，而不是1。

4. 并发数

并发数是指在云堡垒机上同一时刻连接的运维协议连接数。举个例子，假设有10名运维人员同时通过云堡垒机运维设备，平均每人产生了5条协议连接（如通过SSH客户端、MySQL客户端进行远程连接），那么并发数就等于50。

5. 实时监控

实时监控是通过以录像的方式实时记录和还原用户的运维操作过程。这意味着在运维操作期间，云堡垒机会实时记录用户的每一个操作步骤，形成操作录像。这种实时监控功能允许管理员随时查看用户在云端服务器上的操作，确保运维活动的透明度和合规性。

6. 会话审计

会话审计是指将用户对运维资产的操作以录播的形式还原。与实时监控不同，会话审计是回放用户过去的操作记录，让管理员能够重新查看用户的操作步骤和操作结果。这种功能对于事后审计和安全事件的调查尤为有用，可以帮助识别潜在的安全问题并进行解决。

7. 凭据托管

凭据托管是将服务器上已存在的账户密码或密钥交由云堡垒机管理。管理员通过将这些凭据托管在云堡垒机中，可以有效地控制和保护凭据的访问权限。这种方式可以减少敏感凭据的泄露风险，同时也方便了运维人员的访问和使用。

1.3 云堡垒机的应用案例

云堡垒机在各类企业的运维环境中发挥着重要作用。

以下是它主要的应用领域：

1. 审计合规的严格要求：

金融、保险等领域涉及大量敏感数据和第三方合作，面临潜在的违规风险。云堡垒机通过单点登录、多人审核授权和运维审计等功能，满足高风险行业对审计合规的需求，确保数据的安全和合法性。

2. 高效稳定的运维环境：

互联网企业等快速发展行业需要在公网上管理大量敏感信息，但同时也存在数据泄露的风险。云堡垒机通过资产隐藏和运维日志等措施，在远程运维中减少潜在的安全风险，保障业务的持续稳定运行。

3. 大规模资产和人员管理：

企业在云上管理众多用户和资产时面临复杂的管理挑战，同时将部分运维任务外包给第三方可能引发操作风险。云堡垒机通过容纳大量数据、细粒度权限控制和操作审计等功能，协助企业高效管理多样性的用户和资产，保障操作的可控性。