（镇江供电公司 镇江 212001）
摘要：研究了堡垒机使用技术，为减少运维人员失误情况，降低对企业的经济运行效能及声誉的影响，通过堡垒机的使用加强了对调控机构外来人员的日常管理，提升电力监控系统安全防护水平。
关键词：堡垒机、电力监控系统、安全防护、运维、审计
随着电力监控系统信息化建设的不断深入，业务平台不断推出和投入运行，网络规模也迅速扩大。由于信息系统运维人员和业务系统的管理人员掌握着系统资源管理的最高权限，一旦操作出现安全问题将会给企业带来巨大的损失，因此在为企业带来经济效益的同时，也对运维操作提出了更大的要求。
目前操作的安全隐患主要来自运维人员和调控机构外来人员。尽管防火墙、防病毒、入侵检测系统等常规的安全产品可以解决一部分安全问题，对运维人员的越权访问、误操作、滥用、恶意破坏却无能为力。此外，由于战略定位、人力等诸多原因，越来越多的会将非核心业务外包给其他专业代维公司。如何有效地监控外来人员的操作行为,并进行严格的审计是企业面临的一个关键问题。严格的规章制度只能约束一部分人的行为，只有通过严格的权限控制和操作审计才能确保安全管理制度的有效执行。因此，根据江苏省电力公司及镇江供电公司的有关规定，结合调控机构工作实际，制定出使用堡垒机的方案，堡垒机的使用可有效避免上述问题的发生，提升运维工作的安全性。
1什么是堡垒机
堡垒机又称为运维审计系统或运维管理系统，采用的技术包括集中认证、访问控制和授权、审计等，为运维人员提供多种远程管理方式，并能够对运维人员远程对服务器主机、网络设备、数据库的操作行为过程进行监控和审计管理，以及对违规操作行为进行实时报警、阻断。
此外，它还提供账户管理以及身份鉴别信息维护功能，在此基础上，为不同账户配置不同的安全策略，限定账号可以访问的资源及能够进行的操作，即授权。运维管理员进行设备维护时，首先由堡垒机判断账号的合法性，即认证，通过身份认证之后，根据事先定义的规则及策略，对授权资源进行指定操作。以上用户活动均会被堡垒机记录并保存下来，作为审计分析的素材，即审计。
管理人员通过它可以对网络设备、服务器、安全设备、数据库等资源进行集中账号管理、细粒度的权限管理和访问审计，帮助企业提升内部风险控制水平，可见它的使用价值很大。
1.1堡垒机的工作原理
堡垒机能够以网关或者旁路的方式部署在企业内网中。采用旁路方式部署时，必须结合防火墙等便捷防护产品使用，在防火墙上设置安全访问控制策略，不允许设备管理员直接登录设备进行维护，但允许访问堡垒机。
通过堡垒机的部署方式，确保运维人员对服务器主机、网络设备、数据库的所有操作行为过程都必须经过堡垒机，从而保证堡垒机能够截获运维人员的所有操作行为，分析其中的操作内容以达到行为审计的目的。此过程中堡垒机采用了应用代理技术，它对于运维操作人员相当于一台代理服务器，实现统一的用户管理、权限控制和用户认证，其工作流程如下：
1）运维人员在设备维护过程中首先连接到堡垒机，进行身份认证。
2）通过身份认证后，运维人员可以向堡垒机提交操作请求，该请求通过堡垒机的权限检查后，堡垒机的应用代理模块将代替用户连接到目标设备完成该操作。
3）目标设备将操作结果返回给堡垒机，堡垒机再将操作结果返回给运维人员。
4）堡垒机通过其部署及工作模式，逻辑上将运维人员和目标设备隔离开来，解决了运维账户管理、操作权限访问控制、身份认证、行为审计等问题。
镇江供电公司电力监控系统部署的堡垒机为东软NetEye安全审计堡垒机，其管理系统为东软 NetEye 统一身份管统（NABH）V3.7 。堡垒机在镇江电力监控系统网络中位置如图1所示：
在镇江供电公司电力调控中心的运维工作站均为凝思磐石操作系统。其使用方法如下：
1）外来工作人员工作时必须有本单位一名工作人员全程监护。
2）外来工作人员工作前应进行登记，并交待清楚工作内容，进行工作交底。
3）外来人员工作结束时应对工作内容完成情况进行确认，配合本单位工作人员一起检查是否影响其他业务，无误后方可结束工作。
图11 用户维护
操作审计管理主要可用来审计操作人员的帐号使用（登录、资源访问）情况、资源使用情况等。在各服务器主机、网络设备的访问日志记录都采用统一的帐号、资源进行标识后，操作审计能更好地对帐号的完整使用过程进行追踪。
3总结
本文介绍了堡垒机这一安全产品的使用功能以及在电力监控系统中的实际应用方法。随着堡垒机的深化应用，进一步提升了网络安防的运维水平和安全操作。确保了电力监控系统的安全运行，具有实际意义。
论文作者:王昊炜
论文发表刊物:《电力设备》2017年第29期
论文发表时间:2018/3/9
标签：堡垒论文; 操作论文; 人员论文; 镇江论文; 监控系统论文; 电力论文; 工作论文; 《电力设备》2017年第29期论文;