新华三 堡垒机（运维审计系统）产品介绍与开局指导

01 产品概述

运维状况：

• 共享账号；
• 第三方人员威胁大；
• 效率低；
• 不透明。

产品概述

H3C SecPath 运维审计系统,是基于用户现阶段面临的运维难题提出的一款运维风险管控产品。通过对运维的集中管理,从根本上改变了现有远程分散接入的运维管理模式,使运维操作管理进入安全与便利相结合的阶段,帮助客户提高整体安全水平。

集中管理方式:

• 封杀其他所有访问通道(防火墙、交换机ACL)
• 回收目标主机设备的账号密码,统一由堡垒机管理、代填
  

实现原理：

• 运维人员在操作过程中首先连接到堡垒机,然后向堡垒机提交操作请求;
• 该请求通过堡垒机的权限检查后,堡垒机将代替用户连接到目标设备完成该操作,目标设备将操作结果返回给堡垒机,最后堡垒机再将操作结果返回给运维操作人员。
  

产品型号概览

硬件产品：

虚拟产品：H3C SecPath A2000-V100/200/300

硬件面板图

参考官网文档： 《H3C SecPath A2000-G[AK][G510]系列运维审计系统 安装指导-5W107》

支持的协议

02 产品介绍

特色01：全面的运维兼容能力

常规（产品自身支持） + 个性化支持（通过应用发布中心配合支持） = 全面兼容

特色02：全面H5化升级访问体验