SCENARIO 08 / 企业内网安全

运维访问与堡垒机防绕行

守住授权运维入口,AI 分析异常来源,给出管理访问限制建议并联动执行。

咨询该方案
场景挑战

部署了堡垒机,其他主机仍可能直连 SSH、RDP 等管理端口。

OUR APPROACH / 解决思路

我们怎么解决

  1. 01

    沿用既有入口

    保留堡垒机、账号权限与现有运维流程。

  2. 02

    限制管理来源

    主机侧仅允许授权来源访问管理端口。

  3. 03

    AI 联动异常处置

    分析异常来源与时段,建议限制相应管理连接并联动阻断。

SCENARIO 08 / 方案示意业务边界与动态防御

左右滑动,查看完整路径

授权运维经过堡垒机,旁路管理连接在主机侧受限运维人员通过现有堡垒机进入目标服务器,普通业务主机试图直连管理端口时受网络策略限制;必要业务端口继续按授权访问。 持续对照业务基线,检测异常来源 · 非常用时段。AI 分析:核对来源角色、管理端口与访问时段,定位异常运维。处置建议:限制异常来源管理连接;按预设响应策略联动管理端口访问控制,跟踪执行回执与解除状态。不同访问来源运维人员与业务主机保留的运维入口既有堡垒机与授权流程受管业务服务器业务访问与管理访问分开授权运维人员按既定流程登录其他业务主机不具备直接管理授权现有堡垒机身份核验 · 运维会话主机侧来源策略核对来源与目标端口SSH / RDP 管理端口仅接受授权管理来源必要业务服务端口按业务访问策略放行发现异常,AI 给出建议并联动处置按预设响应策略执行基线与规则检测异常来源 · 非常用时段AI 分析与处置建议限制异常来源管理连接防护联动执行联动管理端口访问控制执行反馈回执 · 状态 · 到期 / 人工解除
授权访问策略 / 证据关联访问限制 / 阻断业务请求AI 建议 / 联动
堡垒机管理登录与会话,微隔离约束到达主机的连接。限时自动阻断适用于支持该能力的 Linux 客户端及精确 IPv4 TCP/UDP 连接,需按规则启用。

带来的价值

正常运维沿原有入口进行,绕行尝试和异常管理连接可发现、可阻断。