企业采购堡垒机须知：堡垒机支持哪些运维协议？

相信不少IT运维小伙伴对于堡垒机都非常熟悉，知道堡垒机的重要性，其是企业IT运维安全的核心基础设施，承担着统一入口、权限管控、操作审计等关键职能，同时也是等保合规的重要设备。作为等保合规要求中的关键技术手段，堡垒机早已不再是仅支持SSH的简单跳板机，而是形成了全场景协议支持体系。所以企业采购时候，应该知道堡垒机支持哪些运维协议？

企业采购堡垒机须知：堡垒机支持哪些运维协议？

• 1、字符类运维协议

  属于基础且广泛使用的，其中SSH是绝大多数堡垒机标配支持协议，实现加密的远程命令行运维，主要用于Linux/Unix服务器的远程命令行管理。通过SSH协议，堡垒机能够实现免密登录、命令过滤、会话录制等功能。

• 2、图形化运维协议

  图形化运维协议是堡垒机重要能力延伸，RDP协议的支持让Windows服务器的远程桌面操作全程处于堡垒机的管控之下，运维人员无需直接暴露服务器的远程桌面端口，所有操作都会被完整记录。同时堡垒机也支持VNC协议，满足Linux主机的图形化运维需求，覆盖了不同操作系统的可视化运维场景，解决了传统模式下图形操作无法审计的痛点。例如行云管家堡垒机的高识别率的OCR解析能力对于RDP和VNC这两类图形界面会话的审计能力，除了支持键盘输入事件记录外，还支持对图像中出现的文字进行OCR分析。

• 3、文件传输类协议

  文件传输类协议同样被全面纳入管控范围，运维过程中经常涉及配置文件、日志、补丁的上传下载。目前堡垒机普遍支持FTP、SFTP、SCP等文件传输协议。通过堡垒机中转文件传输，不仅可以实现病毒扫描等，还能完整记录传输日志，防止敏感数据外泄，避免出现数据泄露。

• 4、数据库协议

  我们大家都知道数据库是企业数据重要的IT资产，也是企业数据的核心载体，所以对数据库协议的支持是必须的。目前堡垒机也实现了主流数据库协议的适配，支持对MySQL、Oracle、SQL Server等数据库的运维访问进行集中管控，所有SQL操作都会被完整解析和记录，避免了数据库账号分散管理、高危操作无法追溯的安全隐患。

• 5、新兴协议扩展

  随着云原生和DevOps的发展，部分堡垒机已开始扩展对Kubernetes API、Docker Remote API等容器管理协议的支持。

部分运维协议功能介绍

• 1、SSH：主流加密字符运维协议
• 2、RDP：Windows远程桌面协议
• 3、FTP：传统文件传输协议
• 4、SFTP：基于SSH的安全文件传输协议
• 5、VNC：图形化运维的重要补充协议
• 6、数据库协议：支持MySQL、Oracle、SQL Server、PostgreSQL、Redis、MongoDB等常见数据库协议
• 7、其他等等

举例：行云管家堡垒机

• 1、支持SSH、RDP、VNC、Telnet、FTP/SFTP等协议访问主机；
• 2、支持MySQL、PostgresSQL、Redis、RedShift、MongoDB、GaussDB、SQLServer、Oracle、人大金仓访问协议等；
• 3、支持RDP协议的RDP剪切板控制功能，可控制文本和文件的复制粘贴等；
• 4、其他协议等等。