堡垒机提供了基础版和高可用版两个版本,本文介绍两个版本的功能差异。
背景信息
基础版具备基础的运维审计能力,如双因子认证、运维授权、高危命令阻断、运维审计等功能,可满足中小企业的基础运维安全及网络安全等级保护合规需求。
高可用版适用于对运维业务安全要求较高或业务规模较大的企业,如政企、金融、游戏、在线教育、技术开发等。高可用版除具有基础版的基础运维安全能力外,还可满足更高的业务运维安全需求。
高可用版与基础版对比,高可用版具有以下优势:
- 更高业务稳定保障,双引擎架构,双活运行,SLA可达99.95%。
- 更高的处理性能,可运维的资产数量超过500台(基础版的上限),最多可以支持上万台。
- 更丰富的运维功能,如支持WebTerminal运维功能、定期轮转提升密码安全性的自动改密功能。
- 更充足的带宽和存储空间,带来更优质的运维服务体验。
功能列表
说明 下表中“×”表示不支持该功能,“√”表示支持该功能。
功能 | 描述 | 基础版 | 高可用版 | 相关文档 |
---|---|---|---|---|
架构 | 采用双引擎高可用架构部署,保障业务及监控稳定运行。 | × | √ | 产品优势 |
弹性扩容 | 支持带宽、存储根据需求弹性扩容。 | √ | √ | 计费方式 |
部署 | 适配国际场景,可在海外部署。支持简体中文、繁体中文、英文场景实时切换,并适配了海外手机号双因子认证。 | √ | √ | 堡垒机短信双因子认证支持哪些国家和地区? |
用户、资产管理 | 支持用户的多角色划分。 | √ | √ | 无 |
用户支持RAM、AD、LDAP、Azure AD同步以及批量文件导入。 | √ | √ | 新建用户 | |
支持Windows系统、Linux系统运维;支持常用的运维协议:SSH、RDP、SFTP。 | √ | √ | 新建主机 | |
支持设备批量导入。导入方式包括文件导入、一键导入阿里云主机等。 | √ | √ | 新建主机 | |
支持阿里云数据库专属集群、云上服务器、IDC机房线下服务器等应用场景 。 | √ | √ | 无 | |
支持多区域的短信动态口令、邮箱双因素认证机制。 | √ | √ | 开启双因子认证 | |
支持手机App动态口令认证方式登录堡垒机。 | √ | √ | 无 | |
支持对Linux服务器手动、定期改密任务。 | × | √ | 改密任务 | |
运维管控 | 支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问图形或字符设备,还原视图界面一致性。 | √ | √ | RDP协议运维、SSH协议运维 |
使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行运维。 | √ | √ | SFTP协议运维 | |
支持Web直接运维服务器。 | × | √ | 主机运维 | |
支持对运维会话进行实时监控,并可进行会话阻断。 | √ | √ | 搜索和查看实时监控会话、阻断会话 | |
支持对RDP粘贴板的上传或下载进行控制、磁盘映射等操作进行控制。 | √ | √ | 添加控制策略 | |
支持对关键命令策略阻断及审批。 | √ | √ | ||
支持在SFTP运维过程中,对文件的上传、下载、删除、重命名,文件夹的创建、删除等操作进行控制。 | √ | √ | ||
操作审计 | 支持操作日志的记录,且支持全程审计录像及回放。 | √ | √ | 搜索和查看会话 |
支持对文件传输进行审计。 | √ | √ | ||
支持生成运维报表。报表支持PDF、HTML、WORD三种格式导出。 | √ | √ | 运维报表 | |
接口 | 支持OpenAPI接口调用。 | √ | √ | API概览 |