云堡壘機的主要功能

• 運維協議全面性

  云堡壘機支持多種運維訪問協議，能夠充分滿足日常運維需要字符協議：SSHv1、SSHv2、TELNET。

    圖形協議：RDP、VNC。
    文件傳輸協議：FTP、SFTP。
    數據庫訪問：Oracle、SQL Server、DB2、Sybase、Informix、Teradata、MySQL、PostgreSQL。

• 審計效果精細化

    支持字符協議和文件傳輸協議的協議審計，審計詳細的操作語句和操作語句的執行結果。
    支持RDP、VNC圖形操作過程中鍵盤輸入操作記錄、鼠標點擊行為記錄和窗口標題審計。
    數據庫協議深度解析、數據庫返回行數記錄、Oracle數據庫變量綁定解析。
    支持通過應用發布實現數據庫、字符協議、文件傳輸協議命令和錄像的雙重審計效果。

• 管控方式嚴格性

  云堡壘機系統提供嚴格的管控方式以保證運維過程的規范性命令限制與復核：對于高危命令實現實時告警或阻斷，對于特別重要的命令實現多人審核。

    應用發布防跳轉：防止通過應用發布服務器進行跳轉登錄未授權資源，進行http/https訪問過程時運維人員僅允許訪問授權地址，保證運維的規范性。
    運維賬號IP、MAC限制：通過綁定運維賬號IP、MAC地址，避免用戶在不安全的工作崗位進行重要的運維操作。

• 操作使用便捷性

  云堡壘機系統提供多種功能以保證運維過程的自動和快捷性多種運維方式：瀏覽器調用運維工具訪問、瀏覽器內嵌WEB控件訪問、客戶端（SSH、TELNET、RDP、VNC）直連菜單模式方式。

    C/S運維客戶端：安全性高、通用性強、效率更高，避免了安裝和調試Active和JAVA控件的繁瑣工作。
    資源批量登錄：支持TELNET、SSH協議使用SecureCRT工具批量登錄目標資源，避免進行多次連接的重復工作量。
    命令批量執行：在資源批量登錄的基礎上，通過SecureCRT實現命令的多資源批量執行功能，減少同類型設備上重復的操作工作。
    設備自動改密：支持對目標設備自動定期修改密碼，特別是數據庫協議（包括Oracle、SQL Server、DB2、Sybase、Informix、MySQL、PostgreSQL）。

回答所涉及的環境：聯想天逸510S、Windows 10。