云堡垒机（SmartCS）

商品介绍

一、体系介绍

        SmartCS （Smart Cloud Security Connect Server）是安畅网络基于开源堡垒机JumpServer二次开发而来，专门针对公有云环境进行功能优化，具有一键导入云资源，简化授权管理，WEB在线SSH/RDP客户端，操作审计回访，WEB-SFTP客户端等功能，颠覆传统堡垒机系统，支持多云环境管控，无并发数和主机数量限制，支持水平扩展，支持云存储（OSS、COS等）录像，真正免费的云时代堡垒机。

二、功能说明

2.1 多云资源导入

          SmartCS 独有的公有云资源同步导入功能，目前支持 腾讯云、阿里云主机实例（后续将支持华为云、AWS、安畅云），绑定AK，一键同步导入主机资产信息，自动划分项目节点。无需一台台手动录入资产，方便快捷。

2.2 授权管理

        堡垒机核心功能，通过将堡垒机用户 与资产账户密码进行权限绑定赋予，采用协议代理的方式，接管了终端用户对网络和服务器的访问权限，以此达到 运维操作人员无需知道资产真实账户密码，即可通过堡垒机登陆资产进行操作维护，保障了资产的安全性。

2.3 多WEB客户端

        领先的Web Terminal方案，web在线式SSH、SFTP、RDP客户端，无需安装任何插件，无需调用本地客户端，直接web在线式连接主机，执行操作命令；同时支持windows RDP在线连接。

2.4 操作审计

        通过SmartCS堡垒机授权登陆服务器后所有的操作，都会进行录屏保存，并保存操作命令。同时支持实时命令过滤功能，通过配置规则匹配，当用户操作命令与规则匹配即可禁止命名执行，如此可对一些高危命令进行阻断，例如：关机重启修改密码等。以此来防止误操作，保障运维安全。

2.5 网域代理

        网域功能是为了解决资产分布在不同云环境、不同VPC、线下IDC、无法网络直接连情况下，通过网域网关以代理的方式跳转登陆主机，以此突破了网络环境隔绝，一套系统即可纳管多云环境的主机，降低成本方便管理。

三、系统优势

快捷使用：传统的堡垒机资源都需要管理员一台台录入资产信息，尤其是进行云时代，业务系统分布式部署，主机数量太多，手动录入效率太低，SmartCS具有方便快捷的云资源导入功能，通过绑定云账户AK，可一键导入云端服务器资产，依据项目自动划分资产分组节点，大大提高部署使用效率。

安全优势：从运维安全合规方面，提供了事前授权、授权期限、会话监控、事后录像回放、命令日志等完整的运维闭环。即完全符合ISO相关标准规范，又简化了管理方式。

成本优势：无并发数限制、无资源数量限制、无注册License、无使用费用、免费镜像开通，用户只需付出一台云主机实例和带宽成本即可。

跨平台兼容：SmartCS提供多种公有云镜像开通部署，无需硬件设备、云和虚拟化环境都可部署；web式操作终端，无需调用本地各种连接工具，所有操作在web窗口进行，例如 SSH连接操作、Telnet连接、RDP连接、VNC连接、SFTP传输文件等等，控制的可以是任意设备只需联网支持浏览器即可。

四、价格说明

该堡垒机系统为开源版不收取使用费用，收取1元为镜像共享开通服务费。