如何建立保壘主機？

phpasp

網(wǎng)絡環(huán)境復雜，服務器又多，系統(tǒng)管理員又多，出了問題又不知道是誰干的？
做在中間做個保壘機做跳板，做一些記錄和審計的工作，請問有沒有免費的或開源的系統(tǒng)，請指教？

catrat-net

完全不明白你要干什么……

如果說入侵檢測，你參見 GFW 相關論文，配合現(xiàn)有的 IDS 軟件就好了……

如果說通過一臺機器進行安全區(qū)域隔離，那么，你先要確保你的業(yè)務真的都能走代理或類似的轉接方式才行

phpasp

服務器a,服務器b,服務器c......等多臺設備

網(wǎng)管員A,網(wǎng)管員B,網(wǎng)管員C.....等多個網(wǎng)管人員

網(wǎng)管員A B C等需要登錄到服務器a,b,c......等管理，
希望網(wǎng)管員訪問所有服務器時，不是直接訪問，而通過一臺堡壘機后再訪問所有的服務器，
而這臺保壘機需要記錄A B C等登錄到abc等的所有操作記錄，方便日后檢查和審計

acer1025

樓主哪個公司的？

cflmumu

前一段時間 我們剛培訓了一個堡壘機系統(tǒng) 暫時還沒有用到我們的項目中 它的全名叫運維審計系統(tǒng)  核心思想就是用一個系統(tǒng)代理其他系統(tǒng)的登錄并留下記錄供后來審計  一個管理節(jié)點 是一套軟件系統(tǒng)  用起來還不錯 如果要管理的系統(tǒng)或帳戶比較多的話 堡壘機很好用 如果太少 就稍顯麻煩了  
    這個系統(tǒng)是要收費的 呵呵

phpasp

前一段時間 我們剛培訓了一個堡壘機系統(tǒng) 暫時還沒有用到我們的項目中 它的全名叫運維審計系統(tǒng)  核心思想就是 ...
cflmumu 發(fā)表于 2010-09-09 19:28

前面的正是我想要的，呵呵

后面那句猶如一盆涼水，讓我痛不欲生

cflmumu

回復 6# phpasp


    介個~介個~~  人家的辛苦也不能白費不是��！
   免費的我還沒見過，就是這個堡壘機都是新興起來的東西貌似

網(wǎng)路游俠

貌似開源的是沒有的
國內有些廠家在做這個
可以看看這個
http://www.youxia.org/2010/01/NeiKong-BaoLei-ZhuJi.html
就是做審計用的，也可以做命令的“防火墻” 呵呵

你也可以看看這個，這個是另一款產(chǎn)品的使用
http://www.youxia.org/2009/09/NMAudit.html

都是自己測試的東西 呵呵 希望對你有點用