運維安全管理與審計系統（堡壘機）

奇安信網神運維審計系統（俗稱 “堡壘機”）：是采用新一代智能運維技術框架，基于認證、授權、訪問、審計的管理流程設計理念，實現對企事業IT中心的網絡設備、數據庫、安全設備、主機系統、中間件等資源統一運維管理和審計；通過集中化運維管控、運維過程實時監管、運維訪問合規性控制、運維過程圖形化審計等功能，為企事業IT中心運維構建一套事前預防、事中監控、事后審計完善的安全管理體系。廣泛滿足政府、金融、能源、電力、教育、醫療、央企等行業客戶的運維審計規范要求。

產品功能 PRODUCT FUNCTIONS

運維身份強制認證

對運維人員提供統一的訪問入口及強制的 身份驗證機制。

運維賬號集中管理

實現對所有被運維的IT資產賬號的集中管理和監控。

統一資源授權

提供運維人員與設備對應關系，更大限度保護用戶資源的安全。

集中操作審計

對運維人員操作集中審計，出現問題能快速定位并進行準確溯源。

集中訪問控制

支持命令集細粒度的權限控制，減少誤操作導致系統受到破壞。

會話場景全程回放

提供視頻回放的審計界面，以真實、直觀、可視的方式重現操作過程。

實時監控審計

實時監控運維人員正在進行的各種操作， 有效地實現了運維中的事中控制。

IPv6運維

全面支持對IPv6資源的運維管理。

雙人授權

通過雙人授權讓運維人員在訪問核心資源時，必須要通過管理員的現場審批，有效遏制權限濫用的問題，降低安全事件發生的風險。

自動改密托管

所有系統密碼均可以由運維系統進行托管，有效解決了當前運維管理中密碼管理的難題。

產品優勢 PRODUCT ADVANTAGE

獨創多種新技術

實現自動化運維，內置多種運維摸板；能實現資產自動發現，快速導入資產， 提高收集、增加資產的效率；

靈活的認證機制

提供近10種強認證機制（證書、動態口令、 KEY、指紋識別、短信網關驗證等）， 可任意組成雙因子認證，并獨創了聯動手機Google身份驗證動態認證；

高可靠性保障運維安全

采用雙重冗余設計框架，自主研發的SecOS操作系統，只開放必要的端口和服務，保證了某安全性。支持雙機負載保障了業務的連續性和高可靠性；

全面平臺支持

對企業單位各類型服務器、安全設備、網絡設備、存儲設備及中間件等資產全面兼容，支持各種協議的運維操作審計；

界面友好簡單

采用WEB2.0技術，界面采用類office菜單樣式設計，一站式快速授權管理，在一個界面即可完成從用戶到資產的創建以及授權的全過程；

完備的審計報表

提供豐富的審計報表，多維度可視化，能幫客戶快速定位責任鑒定及事件追溯；

專業化程度高

已通過多個第三方機構嚴格檢測，獲得專業機構證書（可提供檢測報告）， 已獲得公安部銷售許可、中國信息安全認證產品、保密局認證等；