南京大学堡垒机项目进展

堡垒机是集中了运维身份鉴别、账号管控、操作审计等多种功能的运维管理设备。可实现对SSH 、Windows远程桌面及SFTP等常见运维协议的数据流进行全程记录和录像回放，达到网络安全等级保护制度里运维审计的要求。2022年7月，为加强学校数据中心区域的整体安全性，避免部分服务器管理端口直接暴露在校园网上，信息化中心制定全面安全优化方案，关闭所有数据中心服务器管理端口直接访问权限，远程运维均需通过堡垒机进行，有效提升了学校数据中心的稳定运行和师生数据的安全。