堡垒机与KVM系统对比

堡垒机与 DSView 带外产品比较项目堡垒机产品DSView带外部署方式旁路或串接,需要改变现有网络结 构，所有资源统一托管单独组建带外网络，对业务系统没有任何影 响使用方 式 WebPortol登录方式使用客户端直接登录业务系 统，改变当前运维人员操作习 惯运维人员从机房中解放出来，之前需要进机 房的操作都可以在办公桌前实现。h卄 ps:/dsviewip帐号安 全各家支持的认证方式不同，而且一 曰堡垒机账号被攻破，所有资源都 将是透明的，造成不可挽回的损 失。系统支持几乎所有第三方认证方式，保障带 外系统的用户身份安全。带外账号与业务网 络隔离，能有效避免人为破坏。数据安 全客户端到堡垒机是加密传输，但是 堡垒机到资源之间是明文传输。所有会话都是加密传输，而且用户可以指定 加密方式。基本原 理基于协议的跳板与托管;基于账号 的映射基于物理连接的网络搭建，模拟信号与数字 信号的转换支持协 议Telnet、ftp、ssh、sftp、h卄p、 rdp、其它c/s及b/s协议Telnet、ssh、h卄p、rdp 服务添加KVM会话、SP会话、串行会话、虚拟化托 管。冗余管 理HA双机、负载均衡主多备（最多1主15备）审计功 能所有资源设备的运维操作都有记 录，并可以精确检索查询详细的操作日志，需配合kvm录制系统才 可以实现图像的审计。系统主 要特点对运维协议的统一托管对IDC所有IT基础设施的集控管理主要管 理对象图形协议、字符协议、文件传输协 议、数据库协议、第三方应用协议服务器、网络设备、SP智能接口、物理电源、 刀片服务器、小型机、虚拟化自身局 限性基于服务的链接，服务异常将会导 致运维异常，必须借助带外网络。将用户从机房解放出来，所有基础设施的管 理都可以通过DSView实现，更侧重于管 理。但是真正的运维力度不及堡垒机。网络搭 建实现 方式需要网络管理员的大力配合，在路 由或防火墙做好前期配置。ACL 访问列表等等工作。单独创建单位网络即可。