云堡壘機(jī)（SmartCS）

商品介紹

一、體系介紹

????????SmartCS （Smart Cloud Security Connect Server）是安暢網(wǎng)絡(luò)基于開源堡壘機(jī)JumpServer二次開發(fā)而來，專門針對公有云環(huán)境進(jìn)行功能優(yōu)化，具有一鍵導(dǎo)入云資源，簡化授權(quán)管理，WEB在線SSH/RDP客戶端，操作審計回訪，WEB-SFTP客戶端等功能，顛覆傳統(tǒng)堡壘機(jī)系統(tǒng)，支持多云環(huán)境管控，無并發(fā)數(shù)和主機(jī)數(shù)量限制，支持水平擴(kuò)展，支持云存儲（OSS、COS等）錄像，真正免費(fèi)的云時代堡壘機(jī)。

?

二、功能說明

2.1 多云資源導(dǎo)入

????????? SmartCS 獨(dú)有的公有云資源同步導(dǎo)入功能，目前支持 騰訊云、阿里云主機(jī)實例（后續(xù)將支持華為云、AWS、安暢云），綁定AK，一鍵同步導(dǎo)入主機(jī)資產(chǎn)信息，自動劃分項目節(jié)點(diǎn)。無需一臺臺手動錄入資產(chǎn)，方便快捷。

?

2.2 授權(quán)管理

????????堡壘機(jī)核心功能，通過將堡壘機(jī)用戶 與資產(chǎn)賬戶密碼進(jìn)行權(quán)限綁定賦予，采用協(xié)議代理的方式，接管了終端用戶對網(wǎng)絡(luò)和服務(wù)器的訪問權(quán)限，以此達(dá)到 運(yùn)維操作人員無需知道資產(chǎn)真實賬戶密碼，即可通過堡壘機(jī)登陸資產(chǎn)進(jìn)行操作維護(hù)，保障了資產(chǎn)的安全性。

2.3 多WEB客戶端

????????領(lǐng)先的Web Terminal方案，web在線式SSH、SFTP、RDP客戶端，無需安裝任何插件，無需調(diào)用本地客戶端，直接web在線式連接主機(jī)，執(zhí)行操作命令；同時支持windows RDP在線連接。

2.4 操作審計

????????通過SmartCS堡壘機(jī)授權(quán)登陸服務(wù)器后所有的操作，都會進(jìn)行錄屏保存，并保存操作命令。同時支持實時命令過濾功能，通過配置規(guī)則匹配，當(dāng)用戶操作命令與規(guī)則匹配即可禁止命名執(zhí)行，如此可對一些高危命令進(jìn)行阻斷，例如：關(guān)機(jī)重啟修改密碼等。以此來防止誤操作，保障運(yùn)維安全。

2.5 網(wǎng)域代理

????????網(wǎng)域功能是為了解決資產(chǎn)分布在不同云環(huán)境、不同VPC、線下IDC、無法網(wǎng)絡(luò)直接連情況下，通過網(wǎng)域網(wǎng)關(guān)以代理的方式跳轉(zhuǎn)登陸主機(jī)，以此突破了網(wǎng)絡(luò)環(huán)境隔絕，一套系統(tǒng)即可納管多云環(huán)境的主機(jī)，降低成本方便管理。

三、系統(tǒng)優(yōu)勢

快捷使用：傳統(tǒng)的堡壘機(jī)資源都需要管理員一臺臺錄入資產(chǎn)信息，尤其是進(jìn)行云時代，業(yè)務(wù)系統(tǒng)分布式部署，主機(jī)數(shù)量太多，手動錄入效率太低，SmartCS具有方便快捷的云資源導(dǎo)入功能，通過綁定云賬戶AK，可一鍵導(dǎo)入云端服務(wù)器資產(chǎn)，依據(jù)項目自動劃分資產(chǎn)分組節(jié)點(diǎn)，大大提高部署使用效率。

安全優(yōu)勢：從運(yùn)維安全合規(guī)方面，提供了事前授權(quán)、授權(quán)期限、會話監(jiān)控、事后錄像回放、命令日志等完整的運(yùn)維閉環(huán)。即完全符合ISO相關(guān)標(biāo)準(zhǔn)規(guī)范，又簡化了管理方式。

成本優(yōu)勢：無并發(fā)數(shù)限制、無資源數(shù)量限制、無注冊License、無使用費(fèi)用、免費(fèi)鏡像開通，用戶只需付出一臺云主機(jī)實例和帶寬成本即可。

跨平臺兼容：SmartCS提供多種公有云鏡像開通部署，無需硬件設(shè)備、云和虛擬化環(huán)境都可部署；web式操作終端，無需調(diào)用本地各種連接工具，所有操作在web窗口進(jìn)行，例如 SSH連接操作、Telnet連接、RDP連接、VNC連接、SFTP傳輸文件等等，控制的可以是任意設(shè)備只需聯(lián)網(wǎng)支持瀏覽器即可。

四、價格說明

該堡壘機(jī)系統(tǒng)為開源版不收取使用費(fèi)用，收取1元為鏡像共享開通服務(wù)費(fèi)。