没有实际配置过等保一体机。不过对比过价格。如果要达到实用的效果。等保一体机有时候的价格并不比多个独立设备来的便宜。对于等保的部署。我觉得还是应该因地制宜。根据企业的实际情况来制定一般来说。中小规模的企业。日志审计，ips，防火墙算是的等保的基本。而且是有实...
最近在K1Power上和ISV进行测试，测试环境如下。在一台服务器上，创建了3个虚拟机，在这3个虚拟机上部署了一个K8S集群，K8S版本是1.14。当ISV把服务都部署上去后，发现在cn01节点上的一个容器内部，无法直接通过服务的域名访问运行在同样在cn01节点上，但是运行在另外一个容器中的服务...
(more)LPM在线分区迁移功能简介K1Power服务器上的分区在线迁移功能LivePartitionMobility（以下简称LPM）是K1Power虚拟化产品家族PowerVM中的高级功能，包含在PowerVM企业版中，通过LPM可以将一个正在运行的虚拟机（VM）在线地从一台物理服务器迁移到其他物理服务器上。LPM在迁移过程中也...
(more)我们公司的Linux服务器就是使用的Jumpserver，支持 key和密码的双认证。功能还行，但是要完全替代商用的堡垒机还不太现实。
不安全相当于vpn后可直连数据库了，最简单来说就是没有审计了。有数据泄露或者破坏的风险。如果要sql工具，大多数堡垒机产品支持适配的。
用户可以结合自身情况合理的选择自动化运维平台技术Puppet也许是几款工具中最深入人心的。就可用操作、模块和用户界面而言，它是最全面的。Puppet呈现了数据中心协调的全貌，几乎涵盖每一个运行系统，为各大操作系统提供了深入的工具。初始设置比较简单，只需要在需要加以管理的...
你们不用windows服务器吗？开源堡垒机有支持rdp的吗
先登录堡垒机, 然后你才能操作 ansible 功能可以分开场景 查询功能无需特殊授权修改,变化场景必须特殊授权但一般不会和堡垒机做集成, 没有必要也很复杂
“我们的网络安全系统中已经有了Web应用防火墙、网络防火墙和IPS，难道还需要数据库审计吗？”很多人有这样的疑问，网络中有层层防护，还不能保护数据库的安全吗？是的，因为不同的安全防护系统针对的关键风险不同。防火墙1.jpg网络防火墙（Firewall）是基于预定安全规则来监视和控制传...
(more)
