标签：安全审计 配置 之间 分布式集群 运维 分析 server att 公司
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的DDoS和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段。协议支持telnet、ssh、rdp、vnc、xwin、http、https、ftp、sftp、AS400、SQLServer、SYBase、MySQL、oracle、db2、informix；临时账号；设备分组；安全机制；Html5技术；移动终端。
尚思采用端口安全机制，不开放或变相开放3389、22、21、23、5900等高危端口实现高效协议代理，帕拉迪必须开发22、23、3389等高危端口；
尚思支持WindowsUI设计，采用windows操作系统风格，所有对象（用户、设备、账户、会话等）采用图标化展现，多任务菜单并行，操作简便，采用传统的菜单模式访问，配置及使用复杂，易用性较差；
尚思兼容IE、Firefox、360浏览器、Chrome、Edge、safari等所有主流浏览器，帕拉迪只支持个别浏览器；
尚思可按年、月、周、日查看会话数、流量等总览情况，帕拉迪不支持；
尚思支持高可用的HA双机部署，采用心跳线和数据线两条线路，确保数据无延时同步，支持对方存活检察和服务自动修复功能，帕拉迪仅支持双机热备，主机和备机之间仅采用心跳线连接，无法确保数据实时同步；
尚思支持分布式集群部署，从而实现多地多机房分布式管理，帕拉迪不支持。
若内容有偏差请联系作者修改，在此深表感谢！谢谢您的阅读！
标签：安全审计 配置 之间 分布式集群 运维 分析 server att 公司
原文地址：http://blog.51cto.com/14116240/2342308
