一种内控堡垒主机及安全访问内网资源的方法

摘要

本发明涉及一种内控堡垒主机及相应的安全访问内网资源的方法，管理员通过内控堡垒主机对自然人帐号、资源帐号进行关联管理；管理员通过内控堡垒主机对用户授权可访问资源并对用户访问内控堡垒主机和内部网络资源的策略进行设置；用户通过登录内控堡垒主机访问内部网络资源；内控堡垒主机捕获用户命令行输入的命令，并根据预先设置的策略进行相应控制；内控堡垒主机对所在服务器上发生过的命令进行日志记录，以供查询管理。此方法可对资源访问进行完善的审计、监控，并提供完善的访问控制策略和单点集中登录，不仅可提高对企业内部网络设备和服务器访问的安全性，还可方便用户通过堡垒主机对内网资源的访问。