北京建筑大学 | 堡垒机提升应用系统安全管控水平

北京建筑大学位于北京市，是北京市和住房和城乡建设部共建高校；入选教育部“卓越工程师教育培养计划”试点高校、国家建设行业技能型紧缺人才培养培训工程、国家“双万计划”、首批国家级工程实践教育中心建设单位、北京高等学校高精尖创新中心，为“一带一路”建筑类大学国际联盟发起成员，具有推荐优秀应届本科毕业生免试攻读研究生资格高校，是“北京城市规划、建设、管理的人才培养基地和科技服务基地”、“北京应对气候变化研究和人才培养基地”和“国家建筑遗产保护研究和人才培养基地”。

通过部署实施运维审计系统（堡垒机）可以为北京建筑大学在服务器运维管理方面节省大量的人力、财力等，构建更为安全、规范的IT运维环境：

1.满足等级保护2.0、IT内控、分保、COBIT等法案法规合规性要求。

2.规范管理，梳理管理数据流和业务数据流，做到对管理数据流进行操作审计，解决安全管理领域“人”的问题。

使用效果：

一、统一身份认证与SSO

在信息系统的运维操作过程中，经常会出现多名维护人员共用设备（系统）账号进行远程访问的情况，从而导致出现安全事件时无法清晰地确定事故责任人。堡垒机运维安全审计系统为每一个运维人员创建唯一的运维账号（主账号），运维账号是获取目标设备访问权利的唯一账号，进行运维操作时，所有设备账号（从账号）均与主账号进行关联，从而准确定位事故责任人，有效解决账号共用问题。

二、统一维护访问通道

运维人员可以通过不同的方式对目标对象进行访问、维护，WEB控件方式访问，所有协议均可通过WEB空间方式从WEB直接发起访问，访问过程支持IE、Firefox、chrome等多种浏览器；支持通过WEB直接调用本地客户端方式进行访问；支持本地直接使用CS客户端直接访问，兼容管理员原有使用习惯运维人员登录堡垒机系统时，系统会根据访问授权列表自动展示授权范围的主机，避免用户访问未经授权主机。

三、细粒度访问授权

通过集中统一的访问控制和细粒度的命令级授权策略，确保每个运维用户拥有的权限是完成任务所需的最合理权限。

◉章云科技 | 堡垒机双活集群解决方案

章云简介

北京章云科技有限公司（以下简称“公司”）成立于2019年7月9日，注册资本1000万元，公司主营业务包括云计算、网络安全及信创产品解决方案与技术服务。公司自成立以来，基于教育、医疗及企业的“数字化转型”需求，致力于为客户提供安全可靠、质量放心、售后服务有保障的“一站式解决方案与服务"。

公司坚持推行“云+安全”发展战略，深入收集、分析及精准教育行业客户的云计算及网络安全需求，致力于为客户提供全方位的“私有云、公有云、混合云与网络安全综合服务解决方案和运维外包服务”，我们能够提供的服务包括并不限于云计算+网络安全产品或方案咨询、项目申报、方案设计与项目交付、上线运行及安全保障服务等。

行业全域视野

提供虚拟化、私有云、容器云、混合云及公有云本地化服务整体解决方案；网络安全，如主机安全、安全审计、数据库及数据安全、网络安全运营等整体解决及安全专项服务；以北京为总部中心，业务辐射全国高校及企业客户等。

整体解决方案

全面涵盖云计算、网络安全、信创产品、数据分析及应用开发、运维运营服务等细分产品及解决方案服务，拥有先进的服务理念、丰富的从业经验和优异的产品及服务方案，广泛服务于高校、科研院所、医院、大企国企等客户。

专业技术服务

专注于云计算、网络安全、大数据方向的技术研究和应用积累，能够为客户提供专业、优质、安全的相关产品方案及技术服务。服务品牌Local SaaS(TM)，提供线上和线下专业服务保障，产品销售与租赁服务灵活采购模式。

广泛客户支持

章云科技成功为几十家高校、科研院所及企业客户提供了专业可靠的云计算.网络安全方案或专业技术服务。诚信合作，共赢未来！章云全国统一服务热线：400-176-1762