用户10793914的专栏-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

用户10793914的专栏

专栏成员

12

文章

3240

阅读量

16

订阅数

堡垒机的种类及解释

运维安全中心（堡垒机）linux运维

网关型堡垒机：主要部署在外部网络和内部网络之间，作为进入内部网络的一个检查点，用于提供对内部网络特定资源的安全访问控制。它不直接向外部提供服务，也不提供路由功能。网关型堡垒机将内外网从网络层隔离开来，除授权访问外，还可以过滤掉一些针对内网的、来自应用层以下的攻击，为内部网络资源提供了一道安全屏障。但由于此类堡垒机需要处理应用层的数据内容，性能消耗很大，所以随着网络维护设备进出口处流量越来越大，部署在网关位置的堡垒机逐渐成为了性能瓶颈。

2023-12-27

3170

堡垒机的演变过程

运维安全中心（堡垒机）

堡垒机的概念源自跳板机（前置机）。早在20世纪90年代末21世纪初期，部分中大型企业为了能对运维人员的远程登录进行集中管理，会在机房部署一台跳板机。跳板机其实就是一台unix/windows操作系统的服务器。并且所有运维人员都需要先远程登录跳板机，然后从跳板机登录其他服务器中进行运维操作。随着技术和需求的发展，越来越多的客户需要对运维操作进行审计。因此，堡垒机应运而生。

2023-12-26

2100

从西工大安全事件浅谈特权账号管理系统

数据库黑客网络安全

去年9月，国家计算机病毒应急处理中心发布《西北工业大学遭美国NSA网络攻击事件调查报告（之一）》（以下简称“西工大事件报告”），以充分详实的证据揭示了美国NSA使用41种武器，先后使用了遍布17个国家的54台跳板机和代理服务器，对我国包括西北工业大学等多个重要数据设施网络系统进行了长时间的渗透准备和攻击，严重损害了我国网络安全乃至国家安全。

2023-12-20

1760

什么？特权账号管理有误区？

随着账号风险事件的频繁发生，各个组织越来越重视特权账号的安全管理，但在日常实践中，我们发现各个组织对特权账号安全管理普遍存在以下误区

2023-12-08

1660

PAM为用户带来哪些收益

特权账号管理系统是面向企业的特权账号密码安全管理软件，用于对 IT 运维系统内所有服务器、网络设备、数据库以及各种应用程序的账号密码进行统一集中化、自动化的全生命周期管理，帮助用户进一步完善符合监管的信息安全和风险管理手段，提升 IT 运维系统的主动防御能力，降低敏感信息外泄的风险。

2023-11-28

1660

让数据库运维审计安全无死角

数据安全审计数据库

针对以上问题，光有日志审计是完全不够的，无法及时定位故障点和追溯。而使用专业的数据库审计产品又缺乏对运维人员的审计，于是数据库运维审计产品成为最佳选择。

2023-11-23

2280

如何实现密码自动化管理

网络安全 linux运维

近年来，随着信息化建设发展不断加快，网络安全的形势严峻，网络安全事故频发，给网络安全带来了巨大挑战。数据中心资产设备种类多，账号数量多，难以落实对账号的周期性改密要求。

2023-11-21

2240

轻松搞懂特权账号的管理难点

在日常运营过程中，特权账号和安全凭证(包括密码、SSH密码、API密码、SSL证书)等几乎是无处不在的。从个人可识别客户信息一直到关键的知识产权，这些条件不外乎为攻击者提供了获取核心资产最直接的捷径。只要稍加不慎，损失便会异常惨重。就特权账户安全管理工作而言，如何识别锁定并妥善保管安全凭证，监控特权账户行为，确保特权账户安全，成为了信息防护的首要难点。

2023-11-20

3300

信息时代，怎样防范excel保存密码？

网络安全 linux运维

无论在企业还是在金融、医疗、能源单位中，账号管理像是一片混乱的领域。员工们为了方便，将各种账号密码散落在各处文件中，让账号管理变得举步维艰。现在好多单位用传统的密码记录形式，主要以excel文件形式记录各资产中的密码且存储在电脑上，这就是一个极大的安全隐患。

2023-11-20

1710

云时代，如何保障运维安全？

网络安全 linux运维

运维是一个非常广泛的定义，在不同的用户不同的阶段有着不同的职责与定位。在初创公司，运维工程师的工作可能需要从申请域名开始，购买或租用服务器，上架，调整网络设备的设置，部署操作系统和运行环境，部署代码，设计和部署监控，防止漏洞和攻击等等。

2023-11-16

3090

五分钟掌握对特权账号管理的原由

运维网络安全

弱密码账号的危害高：通常数据中心资产都存在大量的弱密码账号，在护网、攻防演练、甚至黑客入侵中，入侵方首要的突破口就是通过撞库、爆破等手段探测弱密码账号，根据获取的弱密码账号进行提权、横向渗透。这类账号的危害极高。

2023-11-16

2400

特权账号管理系统（PAM）同堡垒机一样吗？

数据安全审计运维网络安全

1. 堡垒机主要是用来解决运维安全、以及运维操作审计问题的，通常也称为“运维安全审计系统”、“运维安全网关”，确保运维人员“身份可信”、“权限可控”、“行为可审计”。堡垒机更注重的是“行为”。

2023-10-24

7030

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态