产品类别示意图,非特定型号实物照片
产品概述
便携式运维网关串接在运维终端与被运维对象之间,通过账号口令、生物特征等方式完成工作负责人的身份认证,通过USB Key方式完成运维终端的设备认证。运维工作过程中,对通信报文进行实时解析,对违规外联、高风险指令、攻击行为、恶意代码等风险行为进行管控,同时对运维工作进行全过程记录。
选型时要先确认这四项
- 监测对象清单:先列出需要纳入的主机、网络设备与安防设备,没进清单的在上层看来就不存在。
- 与上级平台的衔接方式:上报接口要求应作为方案输入前置获取,不要等建完再对接。
- 留存期限:直接决定存储规模,且通常不可事后压缩,按本地规定确认。
- 覆盖是否有缺口:汇聚装置够不到的位置需要用探针补齐。
常见问题
便携式运维网关用在什么场景?
运维发生在现场、站点分散且单站运维频次不高、运维人员可能来自不同单位的场景。这种情况下在每个站点固定部署审计设备既不经济也不好管理。
和固定式审计设备怎么选?
先把运维场景列清楚:谁来运维、在哪里操作、多久一次、操作对象是什么。远程为主或集中在少数重要站点用固定形态,现场检修用便携形态。
容易被忽略的一项是什么?
记录下来的运维过程由谁看、多久看一次、发现问题怎么处理。没有这个环节,审计设备只是在积累数据,起不到约束作用。
同类设备
同属网络安全监测装置,选型时通常一起比较: