1、功能特點

隨著企業(yè)信息化進程不斷深入，企業(yè)的IT系統(tǒng)變得日益復(fù)雜，不同背景的運維人員違規(guī)操作導(dǎo)致的安全問題變得日益突出起來，主要表現(xiàn)在：內(nèi)部人員操作的安全隱患、第三方維護人員安全隱患、高權(quán)限賬號濫用風(fēng)險、系統(tǒng)共享賬號安全隱患、違規(guī)行為無法控制的風(fēng)險。運維操作過程是導(dǎo)致安全事件頻發(fā)的主要環(huán)節(jié)，所以對運維操作過程的安全管控就顯得極為重要。如何轉(zhuǎn)換運維安全管控模式，降低人為安全風(fēng)險，滿足企業(yè)要求，是當(dāng)下所面臨的迫切需求。

安全運維管理系統(tǒng)可對主機、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等的管理維護進行安全、有效、直觀的操作審計，對策略配置、系統(tǒng)維護、內(nèi)部訪問等進行詳細的記錄，并支持操作過程的全程回放。安全運維管理系統(tǒng)彌補了傳統(tǒng)審計系統(tǒng)的不足，將運維審計由事件審計提升為內(nèi)容審計，并將身份認證、授權(quán)、管理、審計有機地結(jié)合，保證只有合法用戶才能使用其擁有運維權(quán)限的關(guān)鍵資源。

集中賬號管理：安全運維管理系統(tǒng)建立基于唯一身份標(biāo)識的全局實名制管理，支持統(tǒng)一賬號管理策略，實現(xiàn)與各服務(wù)器、網(wǎng)絡(luò)設(shè)備等無縫連接，集中管理主賬號（普通用戶）、從賬號（目標(biāo)設(shè)備系統(tǒng)賬號）及相關(guān)屬性。

集中訪問控制：

安全運維管理系統(tǒng)通過集中統(tǒng)一的訪問控制和細粒度的命令級授權(quán)策略，確保用戶擁有的權(quán)限是完成任務(wù)所需的小權(quán)限，實現(xiàn)集中有序的運維操作管理，防止非法、越權(quán)訪問事件發(fā)生。

高度安全管理：

在創(chuàng)建用戶時會生成高強度的隨機密碼，提高用戶登錄安全性。

同時支持多因子登錄方式（指紋、密碼、短信），提高用戶登錄的安全性。

集中安全審計：

基于唯一身份標(biāo)識，安全運維管理系統(tǒng)通過對用戶從登錄到退出的全程操作行為審計，監(jiān)控用戶對被管理設(shè)備的所有敏感關(guān)鍵操作，提供分級告警，聚焦關(guān)鍵事件，實現(xiàn)對安全事件及時預(yù)警發(fā)現(xiàn)、準(zhǔn)確可查。提供通過水印方式在H5頁面展示當(dāng)前登錄用戶信息，避免截屏/拍照造成數(shù)據(jù)泄露；

高效批量管理：

安全運維管理系統(tǒng)提供批量腳本和批量命令實時及定時執(zhí)行的功能，減少運維人員反復(fù)的重復(fù)性工作，提高工作效率，降低運維成本。

安全運維管理系統(tǒng)提供H5批量運維，可通過群發(fā)命令實現(xiàn)批量的設(shè)備統(tǒng)一管理維護；

安全運維管理系統(tǒng)可以開啟OCR圖像識別技術(shù)，可對操作畫面的窗口、菜單等進行圖像識別，并轉(zhuǎn)換成文本日志用于事后的查詢與快速定位，極大的提高圖像的審計效率，解決圖像圖形定位難、分析難、檢索難等問題。

智能設(shè)備發(fā)現(xiàn)：

安全運維管理系統(tǒng)提供了一種智能發(fā)現(xiàn)網(wǎng)絡(luò)中的設(shè)備及協(xié)議功能，并支持一鍵式添加到策略，簡易運維管理員繁瑣的操作，同時減少遺漏，提高運維的效率。

嚴格的審計管理：

安全運維管理系統(tǒng)包含默認的三權(quán)分立的管理模式，包括系統(tǒng)管理員、運維管理員和審計員三種管理員角色，同時支持可靈活定制管理員角色，進一步細化管理員權(quán)限，從技術(shù)上保證系統(tǒng)管理安全。

強大的應(yīng)用發(fā)布支持：

支持通過網(wǎng)盤方式將常用腳本或軟件等工具實現(xiàn)在任意環(huán)境靈活共享；

通過專業(yè)的應(yīng)用發(fā)布系統(tǒng)配合運維堡壘機發(fā)布維護工具，如PCAnywhere、IE、dame ware、常用數(shù)據(jù)庫工具、常用運維工具等，能夠完美支持堡壘機功能擴展。

2、技術(shù)優(yōu)勢

3、典型部署

安全運維管理系統(tǒng)支持鏡像、單臂、中間機等三種模式接入到企業(yè)網(wǎng)絡(luò)中，不需改變網(wǎng)絡(luò)拓撲，安裝調(diào)試過程簡單,無需再核心服務(wù)器或操作客戶端安裝任何軟硬件系統(tǒng)，同時，安全運維管理系統(tǒng)的部署不會對業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)中的數(shù)據(jù)流向、帶寬等重要指標(biāo)產(chǎn)生負面影響。

目前應(yīng)用最多的是單臂模式，在該模式下，通過安全運維管理系統(tǒng)訪問IT基礎(chǔ)服務(wù)資源的操作將被詳細的記錄和存儲下來，作為審計的基礎(chǔ)數(shù)據(jù)。

安全運維管理系統(tǒng)支持主備模式的雙機熱備，能夠避免單點故障，保障用戶的正常業(yè)務(wù)開展。