梁浩伟

一、引言

近几年来，企业在编制信息安全规划的时候，选择堡垒机系统实现运维安全管理的已经越来越多。但大部分企业更注重于堡垒机“雁过留影”式的屏幕录像功能，对堡垒机在企业运维人员管理和运维流程优化方面能够发挥的作用不够重视。业内人士常说：“网络安全的最后一道防线是人！”也就是说，在现有的条件下，任何信息安全技术的使用都离不开人的参与和控制。如果对人的安全管理出了问题，企业的任何网络安全设施都会形同虚设。而相对于传统的攻防型网络安全设备，堡垒机正是从对IT运维人员安全管理方面入手的信息安全设备。

二、基于堡垒机的运维人员管理

（一）运维人员管理现状

传统的信息安全建设，往往侧重于对外部黑客攻击的防范，以及网络边界的访问控制，对信息系统安全威胁最大的内部人员行为却缺乏有效的管理。企业内部人员，特别是拥有信息系统较高访问权限的运维人员（如网管员、临时聘用人员、第三方代维人员、厂商工程师等），比外部入侵者更容易接触到信息系统的核心设备和敏感数据、内部人员恶意或非恶意的破坏行为更容易造成较大的破坏。

然而，由于现有管理手段的不完善，账号共享情况普遍存在，以及加密、图形协议的广泛应用，使得这些运维管理人员的日常操作，存在操作身份不明确、操作过程不透明、操作内容不可知、操作行为不可控、操作事故无法定位等安全风险。……