Bastionhost提供了基礎版和高可用版兩個版本,本文介紹兩個版本的功能差異。
背景資訊
基礎版具備基礎的營運審計能力,如雙因子認證、營運授權、高危命令阻斷、營運審計等功能,可滿足中小企業的基礎營運安全及網路安全等級保護合規需求。
高可用版適用於對營運業務安全要求較高或業務規模較大的企業,如政企、金融、遊戲、線上教育、技術開發等。高可用版除具有基礎版的基礎營運安全能力外,還可滿足更高的業務營運安全需求。
高可用版與基礎版對比,高可用版具有以下優勢:
- 更高業務穩定保障,雙引擎架構,雙活運行,SLA可達99.95%。
- 更高的處理效能,可營運的資產數量超過500台(基礎版的上限),最多可以支援上萬台。
- 更豐富的營運功能,如支援WebTerminal營運功能、定期輪轉提升密碼安全性的自動改密功能。
- 更充足的頻寬和儲存空間,帶來更優質的營運服務體驗。
功能列表
说明 下表中“×”表示不支援該功能,“√”表示支援該功能。
功能 | 描述 | 基礎版 | 高可用版 | 相關文檔 |
---|---|---|---|---|
架構 | 採用雙引擎高可用架構部署,保障業務及監控穩定運行。 | × | √ | 產品優勢 |
彈性擴容 | 支援頻寬、儲存根據需求彈性擴容。 | √ | √ | 計費方式 |
部署 | 適配國際情境,可在海外部署。支援簡體中文、繁體中文、英文情境即時切換,並適配了海外手機號雙因子認證。 | √ | √ | Bastionhost簡訊雙因子認證支援哪些國家和地區? |
使用者、資產管理 | 支援使用者的多角色劃分。 | √ | √ | 無 |
使用者支援RAM、AD、LDAP、Azure AD同步以及批量檔案匯入。 | √ | √ | 建立使用者 | |
支援Windows系統、Linux系統營運;支援常用的營運協議:SSH、RDP、SFTP。 | √ | √ | 添加主機 | |
支援裝置大量匯入。匯入方式包括檔案匯入、一鍵匯入阿里雲主機等。 | √ | √ | 添加主機 | |
支援阿里雲資料庫專屬叢集、雲上伺服器、IDC機房線下伺服器等應用情境 。 | √ | √ | 無 | |
支援多地區的簡訊動態口令、郵箱雙因素認證機制。 | √ | √ | 開啟雙因子認證 | |
支援手機App動態口令認證方式登入Bastionhost。 | √ | √ | 無 | |
支援對Linux伺服器手動、定期改密任務。 | × | √ | 改密任務 | |
營運管控 | 支援Mstsc、Xshell、SecureCRT、Putty等用戶端工具登入Bastionhost訪問圖形或字元裝置,還原視圖介面一致性。 | √ | √ | RDP協議營運、SSH協議營運 |
使用本地WinSCP、Xftp、SecureFX等SFTP用戶端工具登入Bastionhost進行營運。 | √ | √ | SFTP協議營運 | |
支援Web直接營運伺服器。 | × | √ | 主機營運 | |
支援對營運會話進行即時監控,並可進行會話阻斷。 | √ | √ | 搜尋和查看即時監控會話、阻斷會話 | |
支援對RDP粘貼板的上傳或下載進行控制、磁碟映射等操作進行控制。 | √ | √ | 添加控制策略 | |
支援對關鍵命令策略阻斷及審批。 | √ | √ | ||
支援在SFTP營運過程中,對檔案的上傳、下載、刪除、重新命名,檔案夾的建立、刪除等操作進行控制。 | √ | √ | ||
Action Trail | 支援動作記錄的記錄,且支援全程審計錄影及回放。 | √ | √ | 搜尋和查看會話 |
支援對檔案傳輸進行審計。 | √ | √ | ||
支援產生營運報表。報表支援PDF、HTML、WORD三種格式匯出。 | √ | √ | t2082575.html#concept_2082575 | |
介面 | 支援OpenAPI介面調用。 | √ | √ | API概覽 |