[发明专利]一种内控堡垒主机及安全访问内网资源的方法

摘要

本发明涉及一种内控堡垒主机及相应的安全访问内网资源的方法，管理员通过内控堡垒主机对自然人帐号、资源帐号进行关联管理；管理员通过内控堡垒主机对用户授权可访问资源并对用户访问内控堡垒主机和内部网络资源的策略进行设置；用户通过登录内控堡垒主机访问内部网络资源；内控堡垒主机捕获用户命令行输入的命令，并根据预先设置的策略进行相应控制；内控堡垒主机对所在服务器上发生过的命令进行日志记录，以供查询管理。此方法可对资源访问进行完善的审计、监控，并提供完善的访问控制策略和单点集中登录，不仅可提高对企业内部网络设备和服务器访问的安全性，还可方便用户通过堡垒主机对内网资源的访问。

主权项

一种内控堡垒主机，所述内控堡垒主机包括管理单元和执行单元，其特征在于：管理单元包括对自然人帐号进行管理的用户管理模块，对资源帐号进行管理的资源管理模块，对用户授权可访问资源以及将自然人帐号和资源帐号进行帐号关联的授权关联模块，以及对控制用户访问内控堡垒主机和内部网络资源的策略进行设置的策略设置模块，和日志查询管理模块；执行单元包括对访问内控堡垒主机的用户进行认证并在认证通过后为登录的用户提供可访问资源入口的认证登录模块，用于记录内控堡垒主机所在服务器上发生过的命令的日志服务模块，用于捕获用户命令行输入的命令捕获引擎模块，以及用于执行通过管理单元的策略设置模块所设置策略的策略控制模块。