問答專欄Q & A COLUMN
推薦個輕量級的java版本堡壘機(jī)，wgcloud，也是開源項目，java寫的，它本身是運(yùn)維監(jiān)控工具，但也集成了web ssh能力。
評論0
加載中...
一些初創(chuàng)企出于成本的考慮，會考慮找臺免費(fèi)堡壘機(jī)來保障運(yùn)維安全。我用過不同類型的免費(fèi)堡壘機(jī)產(chǎn)品，大體分為開源堡壘機(jī)和免費(fèi)商用堡壘機(jī)。
先說下開源堡壘機(jī)。大部分開源堡壘機(jī)的功能相對簡單，就是基礎(chǔ)的堡壘機(jī)架構(gòu)，其實(shí)并不好用，但上手容易。如果你的公司選開源，可能要考慮后期運(yùn)維成本的問題，開源堡壘機(jī)需要一個即熟悉公司業(yè)務(wù)又懂Linux和Python的專人進(jìn)行維護(hù)和二次開發(fā)。如若不然，則要支付非常昂貴的技術(shù)支持服務(wù)費(fèi)用以保障開源堡壘機(jī)的正常使用。
打個比方，企業(yè)購買一臺打印機(jī)的成本并不高，但是后期的維護(hù)和更換硒鼓卻是一筆不小的開銷。開源堡壘機(jī)也是一樣的，得來全不費(fèi)工夫，但是并不代表不需要維護(hù)成本。例如Jumpserver，它是一款由python編寫開源的堡壘機(jī)系統(tǒng)，基于ssh協(xié)議來管理。但是，它提供的僅僅是免費(fèi)的搭建堡壘機(jī)，后續(xù)新功能上線還是需要額外支付費(fèi)用的。
再說下免費(fèi)商用堡壘機(jī)。商用堡壘機(jī)廠商中也有不少提供免費(fèi)堡壘機(jī)的品牌，功能更全面，更方便使用。例如行云管家云堡壘機(jī)，是首家支持Windows2012/2016指令審計的云堡壘機(jī)，畢竟商用所以功能很全。它的不足是限額免費(fèi)，現(xiàn)在是提供4臺主機(jī)的免費(fèi)使用配額，超過4臺的還是要收費(fèi)的，我記得加一臺20塊左右，對于小型創(chuàng)業(yè)公司、團(tuán)隊來說，4臺主機(jī)免費(fèi)配額基本滿足企業(yè)需要。
開源雖好，但不實(shí)用，如果你要用來學(xué)習(xí)研究完全可以。但就我個人經(jīng)驗而言，我比較喜歡行云管家這一類的商業(yè)堡壘機(jī)，能夠真正給企業(yè)解決問題。其他的免費(fèi)堡壘機(jī)還有一些，但大體如上所述，看你的需要進(jìn)行選擇就好了。
評論0
加載中...
感謝提問。
目前國內(nèi)市場上主要品牌有：思福迪、安恒、帕拉迪、圣博潤、尚思、綠盟、行云管家、科友、齊治、碉堡堡壘機(jī)、極地。首先排除了硬件堡壘機(jī)，原因是成本比我們的云資產(chǎn)還要貴；其次某些產(chǎn)品剛發(fā)布初級版本，功能方面不能滿足需求。最終的分析結(jié)果是齊治、安恒和行云管家這三家的堡壘機(jī)比較適合我們公司，篇幅有限僅對齊治堡壘機(jī)和行云管家堡壘機(jī)作出功能對比分析，為了避免有廣告之嫌，這里不貼出來詢價了，各位可以自己去廠商方詢價。
齊治和行云管家堡壘機(jī)功能對比：
一、操作員接入方式
齊治堡壘機(jī)：管理員先行為各個操作員建立賬戶，指定密碼。
行云管家堡壘機(jī)：管理員發(fā)送邀請郵件，操作人員自行注冊即可。
二、權(quán)限分配
齊治堡壘機(jī)：使用“用戶--角色--設(shè)備”綁定方式。
行云管家堡壘機(jī)：使用“用戶--角色--設(shè)備”綁定方式。
三、操作員登錄方式
齊治堡壘機(jī)： Windows需要安裝相應(yīng)插件并調(diào)用本地軟件；Linux使用shell登錄堡壘機(jī)，通過命令行操作。
行云管家堡壘機(jī)：直接使用瀏覽器登錄，無需安裝任何插件，對Linux完美支持。
四、外來人員登錄方式
齊治堡壘機(jī)：需要先行為外來人員建立本地賬號，并完成賬號--角色的綁定操作。
行云管家堡壘機(jī)：操作人員發(fā)送邀請鏈接，外來人員點(diǎn)擊鏈接即可進(jìn)行會話分享，且會話分享過程中，具備操作權(quán)切換、人員踢出等功能，特別適用于外部專家的臨時授權(quán)訪問等場景。
五、操作審計
齊治堡壘機(jī)：
1、對危險操作的雙因子認(rèn)證可以通過郵件、短信形式發(fā)送；
2、高危操作中阻斷、審計測試成功，延遲等待功能測試未通過。
行云管家堡壘機(jī)：
1、對危險操作的雙因子認(rèn)證可以通過微信、郵件、短信形式發(fā)送；
2、高危操作中阻斷、審計、延遲等待等功能測試通過。
六、審計錄像
齊治堡壘機(jī)：
1、對所有操作進(jìn)行錄像，錄像體積較大，可以提供錄像下載。
行云管家堡壘機(jī)：
1、對關(guān)鍵操作進(jìn)行錄像，并通過專有技術(shù)進(jìn)行壓縮，體積較小；
2、支持Windows/Linux指令集的提取與全文檢索，特別適用于海量錄像文件的指令篩選場景。
七、自動化運(yùn)維
兩款產(chǎn)品均能提供無差別服務(wù)
八、特色功能
齊治堡壘機(jī)：
1、下一代齊治堡壘機(jī)可與OA等系統(tǒng)聯(lián)動，通過OA流程審批管理員操作。
行云管家堡壘機(jī)：
1、可以通過SaaS云端部署，IDC機(jī)房加速，在全國各地均能提供不錯的訪問速度；
2、可通過微信對管理機(jī)提供監(jiān)控；
3、所有報警信息、命令批準(zhǔn)等操作均可通過微信審批，后續(xù)版本還將提供小程序等特色功能；
4、不僅僅擁有堡壘機(jī)特性，還擁有監(jiān)控、跨云管理等其它特性，適用于企業(yè)未來向公有云的架構(gòu)遷移。
九、產(chǎn)品安全資質(zhì)
齊治堡壘機(jī)：
1、擁有銷售許可證，中國國家認(rèn)證中心3c認(rèn)證，保密局涉密證書；
2、擁有自主開發(fā)知識產(chǎn)權(quán)。
行云管家堡壘機(jī)：
1、公安部的警用產(chǎn)品許可證；
2、擁有自主開發(fā)知識產(chǎn)權(quán)。
評論0
加載中...
有建恒信安堡壘機(jī)、奇智、思福迪、帕拉迪等。奇智有自己的專業(yè)，但是比較貴，建恒的堡壘機(jī)性價比高。
評論0
加載中...
7
回答1
回答2
回答1
回答0
回答0
回答0
回答10
回答0
回答0
回答
