腾讯云堡垒机产品详细信息

　　腾讯云堡垒机为您的云上资源提供代理访问以及智能操作审计服务，能够将运维人员对云上服务器、操作系统、数据库的各类操作行为详尽的展示在安全管理员面前。同时，堡垒机还能够根据时间、IP、字符命令制定相关操作行为定制策略，规范运维行为。

　　功能

　　堡垒机能够审计多种主流运维协议，对服务器、操作系统、数据库运维工作进行详尽记录，确保企业安全问题得到有效追溯。

　　多协议审计

　　堡垒机支持 SSH、TELNET、FTP、SFTP、VNC、XWINDOW、WINDOWS 文件共享等协议。能够对云上各类资源的操作命令、文件传输、配置更改、数据变动行为进行全量记录，确保运维过程中的任何事件可控、可查。

　　全面的账号管理机制

　　账号支持分组管理，分组可以采用树形方式展现，不限制分组层级数量，且能够完整的对账号生命周期管理，实现账号的创建、维护、修改、删除的集中维护，同时支持自定义用户类型，基于用户类型进行用户地址策略。从组织、生命周期、控制策略多个维度为企业管好账号体系。

　　运维过程安全控制

　　提供认证服务器组件，所有对资源的访问都是认证服务器提供的临时会话号，即使会话号被截获，也无法通过此会话号再次访问资源，提高资源访问的安全性。支持 FTP、telnet、ssh、远程桌面等协议服务端口变更，可对内部服务真实端口进行隐藏，防止扫描攻击。

　　异常告警

　　对运维工作进行日常行为库建模，从时间、命令语句、下载/上传操作、访问 IP、服务器、用户名等多个维度进行分析，将异常行为筛选并告警，确保内部恶意事件提前有效预防。