栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

比传统堡垒机更安全的堡垒机技术JumpServer

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

比传统堡垒机更安全的堡垒机技术JumpServer

背景:

        现在很多所谓堡垒机,只是说限制只有堡垒机访问我们的服务器,保证服务集群内服务器和数据的安全,然而有很多的隐患

                1.运维及开发有很多错综复杂的用户,导致最后谁做了某些危险操作,你可能都不知道

                2.运维如果离职交接等,将很考验运维的职业操守

                3.服务器超多时,维护起来非常费劲,监控也变得特别原始

优雅的方案:

        为解决运维服务及安全审计的问题,一个优雅的堡垒机专用管理系统出现了-jumpserver。利用他至少能解决以下几个问题

                1.堡垒机变得更安全,因为堡垒机只有超级用户才能登陆,运维及开发只能通过浏览器访问jumpserver的服务,来管理服务器集群

                2.多服务多用户可以交给jumpserver统一管理,jumpserver本身会有一套账户体系,你可以控制jumpserver的用户有那些机器哪些机器账户的操作权限。如此还不用暴露服务器实际用户口令信息

                3.所有的操作都是有录屏记录的,方便安全审计,杜绝违规操作,并且有危险操作策略预警

JumpServer 简介

JumpServer 是全球首款开源的堡垒机,使用 GNU GPL v2.0 开源协议,是符合 4A 规范的运维安全审计系统。

JumpServer 使用 Python / Django 为主进行开发,遵循 Web 2.0 规范,配备了业界领先的 Web Terminal 方案,交互界面美观、用户体验好。

JumpServer 采纳分布式架构,支持多机房跨区域部署,支持横向扩展,无资产数量及并发限制。

具体安装和使用方式请参考官方文档 JumpServer 文档

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/599683.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号