堡垒机应急预案

1 麒麟开源堡垒机应急处理

部署麒麟开源堡垒机后用户对设备的运维操作均需通过堡垒机进行，以确保访问行为安全、可审计。

而麒麟开源堡垒机应急处理方式主要取决于实施过程所采用的访问控制方式。

麒麟开源堡垒机在推广使用过程中一般有两种访问控制方式分别是1、口令修改方式2、网络ACL方式 （网络ACL设备为VPN设备及交换机）

下面就对以上两种方式的应急处理进行简单的说明。

1.1 采用口令修改访问控制方式时的应急

为确保所有设备维护人员必须通过堡垒机访问设备，通用做法之一就是将相应的设备账号口令进行修改，正确设备口令均存储在堡垒机中，堡垒机会定期的将所有设备或部分设备的账号名/口令进行备份并以邮件或其他方式发送加密信封给少数高权限管理员。

应急方法:当堡垒机出现短期无法恢复的宕机情况时，高权限管理员可直接将响应设备账号/口令发送至普通访问人员手中以确保能够正常登陆设备完成业务。

1.2 采用网络ACL访问控制方式时的应急