运维安全中心（堡垒机）：功能特性

功能

描述

基础版

企业双擎版

相关文档

架构

采用稳定的架构部署，保障业务及监控稳定运行。

云化单引擎架构

云化双引擎架构

产品优势

弹性扩容

支持资产规格、存储、带宽等弹性扩缩容。

计费方式

国际化

• 兼容国际场景，支持实时切换简体中文、繁体中文和英文语言。

• 可在海外部署，兼容多种海外手机号双因子认证。

堡垒机短信双因子认证支持哪些国家和地区？

多账号

支持RD多账号场景下资产的统一运维。

多账号统一管理

用户管理

支持多种用户角色（管理员、运维员、审计员等）。

堡垒机管理员角色授权

支持新建单个用户及通过文件批量导入用户。

管理用户

支持自动同步RAM用户、AD/LDAP用户。

• 管理用户

• 配置AD或LDAP认证

支持对接IDaaS用户，将钉钉、Azure AD等多种身份认证来源用户同步为堡垒机用户。

• 管理用户

• 管理IDaaS认证

支持用户状态标记，包括已过期、锁定、长时间未登录等多种状态。

用户配置

支持设置用户锁定、密码有效期等策略。

用户配置

资产管理

• 支持Windows系统、Linux系统运维。

• 支持常用的运维协议：SSH、RDP。

客户端运维

支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库运维。

• 数据库管理

• 客户端运维

支持对Web应用及客户端应用运维。常用的运维协议：HTTPS、HTTP。

• 应用管理

• 运维概述

支持手动新建以及一键导入阿里云和第三方云资产。

• 新建主机

• 管理第三方资产源

支持资产账密（密码/密钥）托管，运维人员无需感知资产密码即可对资产运维访问。

• 管理主机账户

• 配置主机账户

支持资产状态检测，对ECS、RDS实例以及网络连通性状态进行定期或手动检测。

管理主机

可联动云安全中心资产风险监控状况，及时提醒包含告警、漏洞、基线等风险状态及数量，并支持快速跳转至云安全中心处理风险闭环。

管理主机

支持多云、云上及线下IDC服务器等混合场景统一运维。

混合运维场景最佳实践

支持通过网络域代理模式运维独立网络环境的内网资产。

网络域

资产改密

支持对Linux、Windows服务器手动或者定期执行改密任务。

改密任务

支持对接KMS实现ECS的密码、密钥轮转。

导入KMS凭据

运维管控

支持用户（组）到资产（组）账号一对一维度的细粒度授权。

• 授权资产及资产账户

• 授权资产组

支持短信、邮箱、手机TOTP令牌及钉钉双因子认证。

开启双因子认证

支持Mstsc、Xshell、SecureCRT、PuTTY等客户端工具登录堡垒机访问主机。

客户端远程连接工具及版本说明

使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行文件传输。

SFTP协议运维

支持B/S单点登录方式运维资产。

SSO单点登录运维

支持独立运维门户界面。

无

支持使用运维门户通过网页方式运维资产。

门户运维（非RAM用户）

支持实时监控正在进行的会话，并可随时阻断会话。

• 搜索和查看实时监控会话

• 阻断会话

支持对RDP运维时，粘贴板上传或下载、磁盘映射等操作进行控制。

配置控制策略

支持SSH运维时，设置命令黑白名单阻断及审批策略，控制高危、敏感命令执行。

配置控制策略

支持在运维过程中，对文件的上传、下载、删除、重命名，文件夹的创建、删除等操作进行控制。

配置控制策略

支持启用运维二次审批，只有在管理员批准后，运维员才能访问资产。

运维审批

支持限制登录堡垒机的用户、资产的来源IP及登录时段。

用户配置

支持设置运维空闲时长限制及总时长限制。

用户配置

日志审计

支持针对运维操作全程进行日志及录像审计，可通过录像清晰地还原并追溯运维过程。

搜索和查看会话

支持对文件传输进行审计。

支持生成运维报表，可导出PDF、HTML、WORD三种格式的报表。

查看和导出运维报表

支持将会话审计日志转存至SLS及通过日志备份下载到本地。

• 归档审计日志到日志服务

• 日志备份

接口

支持OpenAPI接口调用。

API概览