碉堡堡垒机硬件平台选择与运维人员并发在线 *** 作数量有关,说明如下。
堡垒机采用代理工作机制,因此影响堡垒机处理性能的因素为并发在线 *** 作数, *** 作数越大占用硬件资源越大。堡垒机管理许可数量标示了堡垒机可以添加被管理主机IP地址的数量,因此与堡垒机处理性能无关。
对于硬件平台的选择,我们推荐两款最低的硬件配置要求,以便于您的选择。
一、 低端配置
1.适用的并发在线 *** 作量
Windows图形型 *** 作最大20个并发 *** 作,或者Linux字符型 *** 作最大50个并发 *** 作。
2.硬件配置要求
序号产品名称 规格型号
1.cpu1颗XEON 5606
2.内存4G
3.硬盘至少1块500G硬盘,建议使用2块硬盘,做Raid1,来便于数据备份
4.网口1个千兆以太网接口
3.推荐产品型号
戴尔:Dell PowerEdge T110 II小型塔式服务器
访问链接:http://china.dell.com/cn/business/p/poweredge-t110-2/pd
二、 高端配置
1.适用的并发在线 *** 作量
Windows图形型 *** 作最大50个并发 *** 作,或者Linux字符型 *** 作最大100个并发 *** 作。
2.硬件配置要求
序号产品名称 规格型号
1.cpu1颗XEON E5-2420
2.内存8G
3.硬盘至少1块500G硬盘,建议使用2块硬盘,做Raid1,来便于数据备份
4.网口1个千兆以太网接口
3.推荐产品型号
戴尔:PowerEdge R320机架式服务器
访问链接:http://china.dell.com/cn/business/p/poweredge-r320/pd
对于Linux *** 作审计,当前主要有两种形式。一种是,通过收取linux *** 作系统上的日志,来进行审计。优点是全面,内容是零散,缺乏直观性,一般需要专业的软件来收集和呈现,同时由于容易被删除,可能导致关键审计信息缺失问题,以及由于共享账号问题,导致无法定位到人。
另一种是,通过碉堡堡垒机软件来实现审计。优点是全面直观,可以关联到人,确定是只能对远程运维 *** 作进行审计,无法对直接登录 *** 作进行审计。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)