当前位置：首页 > news >正文

优秀堡垒机功能学习

news 2026/5/12 3:23:21

用户管理
1. 用户，角色
2. 资产授权给角色（用户）

资源管理
1. 新建：新建，导入，同步第三方云，同步用户自己的系统
2. 更新：定时同步，定时检测状态
3. Group：资源进行分组管理，比如：一个产品或者一个组件用到的机器
4. 账号密码管理
5. 资产类型：linux ssh，windows rdp，其他网络设备，数据库操作
6. 其他CMDB功能，这里简单即可，毕竟不是专业的CMDB

资源操作：
1. 操作类型：脚本，命令，内置操作（重启，关机，上传文件）
2. 执行时机：立即执行/定时执行/周期执行
3. 执行对象：单机执行/批量执行
4. 执行方式：单个操作执行/一串操作执行
5. 黑屏操作：单台机器手动操作

审计日志：
1. 登录日志，操作日志，在线用户
2. 资源操作日志（资源，执行操作，执行结果，参数详细，执行时间，执行方式）
3. 黑屏操作日志和录屏，批量执行日志

高危拦截
1. 拦截策略：提示，审批，拦截；拦截哪个命令；匹配方式
2. 拦截策略&角色：拦截授权
3. 命令识别

优秀组件：
orion visor
https://github.com/dromara/orion-visor?tab=readme-ov-file
演示环境：https://dv.orionsec.cn/host-list admin/admin

J-sparrow：

https://github.com/catas-w/J-sparrow-/tree/main

行云管家堡垒机：
IT资产：支持对主机、网络存储设备、公有云/私有云的混合式管理
管理协议：支持RDP、SSH、VNC、Telnet、FTP/SFTP等多种管理协议
运维审计：所有操作均可云端录像，全程审计
移动运维：支持手机、平板、微信小程序等智能终端运维
运维策略：对不同角色制定不同的运维策略
密码策略：对主机进行批量改密和下发密钥
数据库运维：支持对MySQL、Oracle、SQLServer等主流数据库运维审计
自动化运维：对多台主机进行批量操作

字节下的前端UI框架

github：https://github.com/arco-design/arco-design-pro-vue/blob/main/README.zh-CN.md
使用手册：https://arco.design/react/docs/start
体验网站：https://vue-pro.arco.design/exception/500 admin/admin
https://vue-pro.arco.design/visualization/multi-dimension-data-analysis
https://www.vben.pro/#/workspace