安恒云堡垒机镜像免费试用（免费试用一个月，试用结束后授权许可需单独购买）
安恒云堡垒机结合了各类法案法规对IT运维管理与IT内控外审的要求，采用逻辑网关访问方式，集成身份鉴别、单点登录、授权管理、运维审计、自动运维等功能，解决云计算环境中用户的IT运维管理风险，适用于华为云平台上所承载各类网络资产的云管控和云审计。

安恒云堡垒机的主要功能包括：

用户管理：运维用户实名制，运维的唯一入口及唯一凭证。
认证管理：内嵌认证引擎确保身份真实可信，支持AD、LDAP、RADIUS、短信等多种认证方式。
权限管理：预置多种用户角色，确保人和资产的最小化授权。
审计管理：可视化还原、回放运维过程，实时监控运维行为，一键生成合规性报表。

安恒云堡垒机的亮点包括：

全面运维协议覆盖，运维安全无死角： 支持管理Linux/Unix服务器、Windows服务器、网络设备（思科/H3C/华为等）、文件服务器、Web系统、数据库服务器、虚拟服务器、远程管理服务器。

运维方式丰富多样，适用自动化运维场景： 满足不同运维人员的运维习惯，兼容多种客户端工具，如：Xshell、SecureCRT、MSTSC、VNC 、Putty、Winscp、FlashFXP等。

全方位传输审计，数据窃取行为有迹可循： 实现对所有操作会话的在线监控、实时阻断、日志回放、行为记录等，并可对传输文件进行完整备份，为上传恶意文件、拖库、窃取数据等危险行为提供查询依据。

安恒云堡垒机的产品价值包括：
1、 统一的身份认证
提供集中的运维入口，基于多样的认证方式确保用户身份的可信
2、 细致的授权管控
为不同权限的角色创建各自的账号，禁止越权操作
3、 多样的资产运维
支持14种运维协议，可运维7种类型资产
4、 丰富的运维方式
支持4种运维方式，满足不同运维习惯
5、 全面的操作管控
全程监控运维行为，保证运维过程的安全可控。
6、 完整的审计溯源
全面记录运维过程中的操作，通过审计记录、录像回放完整还原运维过程。

安恒云堡垒机使用方法：

按需选择云主机配置拉起堡垒机镜像：

资产数<20，建议选择2核CPU，8G内存，数据盘100G

20<资产数<50，建议选择4核CPU，8G内存，数据盘200G

50<资产数<100，建议选择4核CPU，8G内存，数据盘500G

100<资产数<200，建议选择4核CPU，16G内存，数据盘500G

200<资产数<500，建议选择8核CPU，16G内存，数据盘1T

500<资产数<1000，建议选择8核CPU，32G内存，数据盘2T 

**注意**：使用云堡垒机镜像时，系统盘需保证不小于100G。数据盘用于存储审计数据。

堡垒机启动完成后，通过https://堡垒机IP地址   访问堡垒机Web管理界面。• 金融：中国人寿、天弘基金、招商银行、宁波银行、渤海银行、中国人民银行清算总中心、中国人民银行征信中心、中国反洗钱监测分析中心等。

• 互联网：阿里云、网易、海康威视、云上贵州、杭州橙鹰数据等。
• 政府：国家专利局、国家卫计委统计信息中心、工业和信息化部电信研究院、浙江省财政厅、山东省高级人民法院、湖北省信访局等。

 金融：中国人寿、天弘基金、招商银行、宁波银行、渤海银行、中国人民银行清算总中心、中国人民银行征信中心、中国反洗钱监测分析中心等。

互联网：阿里云、网易、海康威视、云上贵州、杭州橙鹰数据等。

政府：国家专利局、国家卫计委统计信息中心、工业和信息化部电信研究院、浙江省财政厅、山东省高级人民法院、湖北省信访局等。