运维审计系统
SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。
中安威士运维审计系统（又称堡垒机）是一种被加固的可以防御入侵的新型安全产品，具备坚强的安全防护能力。采用层次化、模块化的设计，集用户管理、授权管理、认证管理和综合审计于一体，能够拦截非法访问和恶意攻击，对不合法命令进行阻断、过滤掉所有对目标设备的非法访问行为。为客户带来的价值：
帮助企业实现集中授权管理和访问控制，简化授权流程，减轻管理压力
该平台集中了账号及密码管理、授权管理、SSO单点登录、审计管理及认证管理等功能，从技术上保证支撑系统安全运行。
提供证书认证方式或与第三方CA、动态令牌、生物识别、短信认证等方式结合，进行组合认证，确保合法用户才能访问其后台资源，提高访问的安全性。
支持资源数量统计、unix资源、网络资源、windows资源、数据库资源、C/S资源、B/S资源、中间件资源、大型机资源、中间件和金融行业大型机的管理。
提供细粒度的访问控制，如访问时间策略、地址策略、RDP策略、字符命令、FTP、口令命令、锁定策略、审计策略和VPN等大限度保护用户资源的安全。
提供多层级分组、同步AD域组结构、组定义类型（用户资源、综合）、角色划分、岗位授权及挂载策略、自动改密、密码拨测和密码信封等功能。
支持命令、内容、字符录像、图形录像等行为审计，并支持自动生成报表。
能自动识别命令状态、编辑状态以及私有工作状态，准确捕获逻辑命令。
分布式设计有利于策略的正确执行和操作记录日志的安全。同时，各组件之间采用安全连接进行通信，防止策略和日志被篡改。
将正则表达式组合入树型可遗传策略结构，实现控制命令的自动匹配与控制。树型可遗传策略适合现代企业事业架构，对于服务器的分层分级管理与控制提供了强大的工具。
实现多平台的多种图形终端操作的审计，如Windows平台的RDP方式图形终端操作，Linux/Unix平台的XWindow方式图形终端操作等。
数据加密功能
处理用户数据时采用数据加密技术用于保护用户通信的安全性和数据的完整性，防止恶意用户截获和篡改数据，充分保护用户在操作过程中不被恶意破坏。
真正把每一次审计出的用户操作行为绑定到自然人身上，便于企业内部网络管理追踪到个人。
将用户的操作流程自动地展现出来，监控用户的每一次行为，判断用户的行为是否对企业内部网络造成危害。
提供多种部署方式，支持HA双机部署、集群部署和分布式部署，且具有以下特点：
典型部署模式一（单机部署图）
典型部署方式二（集群，负载均衡部署图）
堡垒机协助管理中国广大银行系
总行数据中心2009年部署了SUMP系统，随着业务的扩展，该平台已经不能满足应用的要求，需要部署新系统用户维护管理平台，并在以下方面进行提升：
通过在数据中心部署2台中安威士的web服务器，2台单点登录服务器（均可动态扩展），每个分行一台一体机，分行故障后绕行总行进行访问。管理总行和灾备两个数据中心及两家分行的2000台设备，其中，主机HP-Unix 500台左右、Linux500台左右、Windows350台左右、Aix250台左右、数据库200套、中间件200套。二期加入其他所有分行的设备，共约3000台。
该解决方案在功能上完全覆盖了旧SUMP平台的功能，弥补了老平台的功能缺项，规范了设备使用人员操作行为，提升了操作监管能力，且在资源管理范围、协议支持、单点登录管理、访问控制、流程管理，操作行为审计，总分管理模式等方面有较大提升，达到了预期的管理目标。
