1、功能特點(diǎn)

隨著企業(yè)信息化進(jìn)程不斷深入，企業(yè)的IT系統(tǒng)變得日益復(fù)雜，不同背景的運(yùn)維人員違規(guī)操作導(dǎo)致的安全問題變得日益突出起來，主要表現(xiàn)在：內(nèi)部人員操作的安全隱患、第三方維護(hù)人員安全隱患、高權(quán)限賬號濫用風(fēng)險、系統(tǒng)共享賬號安全隱患、違規(guī)行為無法控制的風(fēng)險。運(yùn)維操作過程是導(dǎo)致安全事件頻發(fā)的主要環(huán)節(jié)，所以對運(yùn)維操作過程的安全管控就顯得極為重要。如何轉(zhuǎn)換運(yùn)維安全管控模式，降低人為安全風(fēng)險，滿足企業(yè)要求，是當(dāng)下所面臨的迫切需求。

安全運(yùn)維管理系統(tǒng)可對主機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等的管理維護(hù)進(jìn)行安全、有效、直觀的操作審計(jì)，對策略配置、系統(tǒng)維護(hù)、內(nèi)部訪問等進(jìn)行詳細(xì)的記錄，并支持操作過程的全程回放。安全運(yùn)維管理系統(tǒng)彌補(bǔ)了傳統(tǒng)審計(jì)系統(tǒng)的不足，將運(yùn)維審計(jì)由事件審計(jì)提升為內(nèi)容審計(jì)，并將身份認(rèn)證、授權(quán)、管理、審計(jì)有機(jī)地結(jié)合，保證只有合法用戶才能使用其擁有運(yùn)維權(quán)限的關(guān)鍵資源。

集中賬號管理：安全運(yùn)維管理系統(tǒng)建立基于唯一身份標(biāo)識的全局實(shí)名制管理，支持統(tǒng)一賬號管理策略，實(shí)現(xiàn)與各服務(wù)器、網(wǎng)絡(luò)設(shè)備等無縫連接，集中管理主賬號（普通用戶）、從賬號（目標(biāo)設(shè)備系統(tǒng)賬號）及相關(guān)屬性。

集中訪問控制：

安全運(yùn)維管理系統(tǒng)通過集中統(tǒng)一的訪問控制和細(xì)粒度的命令級授權(quán)策略，確保用戶擁有的權(quán)限是完成任務(wù)所需的小權(quán)限，實(shí)現(xiàn)集中有序的運(yùn)維操作管理，防止非法、越權(quán)訪問事件發(fā)生。

高度安全管理：

在創(chuàng)建用戶時會生成高強(qiáng)度的隨機(jī)密碼，提高用戶登錄安全性。

同時支持多因子登錄方式（指紋、密碼、短信），提高用戶登錄的安全性。

集中安全審計(jì)：

基于唯一身份標(biāo)識，安全運(yùn)維管理系統(tǒng)通過對用戶從登錄到退出的全程操作行為審計(jì)，監(jiān)控用戶對被管理設(shè)備的所有敏感關(guān)鍵操作，提供分級告警，聚焦關(guān)鍵事件，實(shí)現(xiàn)對安全事件及時預(yù)警發(fā)現(xiàn)、準(zhǔn)確可查。提供通過水印方式在H5頁面展示當(dāng)前登錄用戶信息，避免截屏/拍照造成數(shù)據(jù)泄露；

高效批量管理：

安全運(yùn)維管理系統(tǒng)提供批量腳本和批量命令實(shí)時及定時執(zhí)行的功能，減少運(yùn)維人員反復(fù)的重復(fù)性工作，提高工作效率，降低運(yùn)維成本。

安全運(yùn)維管理系統(tǒng)提供H5批量運(yùn)維，可通過群發(fā)命令實(shí)現(xiàn)批量的設(shè)備統(tǒng)一管理維護(hù)；

安全運(yùn)維管理系統(tǒng)可以開啟OCR圖像識別技術(shù)，可對操作畫面的窗口、菜單等進(jìn)行圖像識別，并轉(zhuǎn)換成文本日志用于事后的查詢與快速定位，極大的提高圖像的審計(jì)效率，解決圖像圖形定位難、分析難、檢索難等問題。

智能設(shè)備發(fā)現(xiàn)：

安全運(yùn)維管理系統(tǒng)提供了一種智能發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備及協(xié)議功能，并支持一鍵式添加到策略，簡易運(yùn)維管理員繁瑣的操作，同時減少遺漏，提高運(yùn)維的效率。

嚴(yán)格的審計(jì)管理：

安全運(yùn)維管理系統(tǒng)包含默認(rèn)的三權(quán)分立的管理模式，包括系統(tǒng)管理員、運(yùn)維管理員和審計(jì)員三種管理員角色，同時支持可靈活定制管理員角色，進(jìn)一步細(xì)化管理員權(quán)限，從技術(shù)上保證系統(tǒng)管理安全。

強(qiáng)大的應(yīng)用發(fā)布支持：

支持通過網(wǎng)盤方式將常用腳本或軟件等工具實(shí)現(xiàn)在任意環(huán)境靈活共享；

通過專業(yè)的應(yīng)用發(fā)布系統(tǒng)配合運(yùn)維堡壘機(jī)發(fā)布維護(hù)工具，如PCAnywhere、IE、dame ware、常用數(shù)據(jù)庫工具、常用運(yùn)維工具等，能夠完美支持堡壘機(jī)功能擴(kuò)展。

2、技術(shù)優(yōu)勢

3、典型部署

安全運(yùn)維管理系統(tǒng)支持鏡像、單臂、中間機(jī)等三種模式接入到企業(yè)網(wǎng)絡(luò)中，不需改變網(wǎng)絡(luò)拓?fù)洌惭b調(diào)試過程簡單,無需再核心服務(wù)器或操作客戶端安裝任何軟硬件系統(tǒng)，同時，安全運(yùn)維管理系統(tǒng)的部署不會對業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)中的數(shù)據(jù)流向、帶寬等重要指標(biāo)產(chǎn)生負(fù)面影響。

目前應(yīng)用最多的是單臂模式，在該模式下，通過安全運(yùn)維管理系統(tǒng)訪問IT基礎(chǔ)服務(wù)資源的操作將被詳細(xì)的記錄和存儲下來，作為審計(jì)的基礎(chǔ)數(shù)據(jù)。

安全運(yùn)維管理系統(tǒng)支持主備模式的雙機(jī)熱備，能夠避免單點(diǎn)故障，保障用戶的正常業(yè)務(wù)開展。