如何建立保壘主機(jī)？

phpasp

網(wǎng)絡(luò)環(huán)境復(fù)雜，服務(wù)器又多，系統(tǒng)管理員又多，出了問題又不知道是誰干的？
做在中間做個保壘機(jī)做跳板，做一些記錄和審計的工作，請問有沒有免費(fèi)的或開源的系統(tǒng)，請指教？

catrat-net

完全不明白你要干什么……

如果說入侵檢測，你參見 GFW 相關(guān)論文，配合現(xiàn)有的 IDS 軟件就好了……

如果說通過一臺機(jī)器進(jìn)行安全區(qū)域隔離，那么，你先要確保你的業(yè)務(wù)真的都能走代理或類似的轉(zhuǎn)接方式才行

phpasp

服務(wù)器a,服務(wù)器b,服務(wù)器c......等多臺設(shè)備

網(wǎng)管員A,網(wǎng)管員B,網(wǎng)管員C.....等多個網(wǎng)管人員

網(wǎng)管員A B C等需要登錄到服務(wù)器a,b,c......等管理，
希望網(wǎng)管員訪問所有服務(wù)器時，不是直接訪問，而通過一臺堡壘機(jī)后再訪問所有的服務(wù)器，
而這臺保壘機(jī)需要記錄A B C等登錄到abc等的所有操作記錄，方便日后檢查和審計

acer1025

樓主哪個公司的？

cflmumu

前一段時間 我們剛培訓(xùn)了一個堡壘機(jī)系統(tǒng) 暫時還沒有用到我們的項目中 它的全名叫運(yùn)維審計系統(tǒng)  核心思想就是用一個系統(tǒng)代理其他系統(tǒng)的登錄并留下記錄供后來審計  一個管理節(jié)點 是一套軟件系統(tǒng)  用起來還不錯 如果要管理的系統(tǒng)或帳戶比較多的話 堡壘機(jī)很好用 如果太少 就稍顯麻煩了  
    這個系統(tǒng)是要收費(fèi)的 呵呵

phpasp

前一段時間 我們剛培訓(xùn)了一個堡壘機(jī)系統(tǒng) 暫時還沒有用到我們的項目中 它的全名叫運(yùn)維審計系統(tǒng)  核心思想就是 ...
cflmumu 發(fā)表于 2010-09-09 19:28

前面的正是我想要的，呵呵

后面那句猶如一盆涼水，讓我痛不欲生

cflmumu

回復(fù) 6# phpasp


    介個~介個~~  人家的辛苦也不能白費(fèi)不是�。�
   免費(fèi)的我還沒見過，就是這個堡壘機(jī)都是新興起來的東西貌似

網(wǎng)路游俠

貌似開源的是沒有的
國內(nèi)有些廠家在做這個
可以看看這個
http://www.youxia.org/2010/01/NeiKong-BaoLei-ZhuJi.html
就是做審計用的，也可以做命令的“防火墻” 呵呵

你也可以看看這個，這個是另一款產(chǎn)品的使用
http://www.youxia.org/2009/09/NMAudit.html

都是自己測試的東西 呵呵 希望對你有點用