运维管理与审计系统(堡垒机)

运维管理与审计系统(堡垒机)

系统介绍  

航天水力运维管理与审计系统(堡垒机)通过账号集中管理，细粒度访问授权控制以及对字符串，图形、文件传输、数据库等全程操作行为审计等功能，让内部人员、第三方人员的操作处于可管、可控、可见、可审的状态，规范运维的操作步骤，避免误操作和非授权操作带来的隐患，极大保护企业内部网络设备及服务器资源的安全性，使企业内部网络管理合理化和专业化。

功能特色

三种部署方式，适用不同场景需求

支持三种部署方式：HA双机部署，保障客户服务不间断；集群部害，均衡各堡垒机的负载；分布式部署，解决分支机构之间集中管理的问题。

多元组合认证，实现高级运维管控

提供证书认证、手机动态令牌、MAC地址认证、AD 域认证等服务，支持与第三方CA、动态令牌等进行结合，支持任意认证方式组合，提高访问安全性。

强大应用运维管控组件，应用运维更安全

能够方便的将需要管理的系统托管至保垒机，通过保垒机严格限制运维用户的访问权限，使运维人员仅能访问需要运维的应用，而无法取得其他应用的管理权限。

运维计划管理，防止运维审计出现空档期

保垒机可对设备密码进行统一管理，支持密码自动变更计划和网络设备脚本执行计划。

无插件审计回放与监控，保障企业数据安全 

保垒机所有审计回放及监控操作，均基于web实现，无需再安装客户端插件。支持在审计录像回放中加入水印等 安全功能，有效保障企业数据安全。