工业运维审计系统

       奇安信网神工业运维审计系统（俗称 “工业堡垒机”），采用新一代智能运维技术框架，基于认证、授权、访问、审计的管理流程设计理念，实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计；通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能，为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系。广泛满足政府、金融、能源、电力、教育、医疗、央企等行业客户的运维审计规范要求。

• 
  

  运维身份强制认证

  对运维人员提供统一的访问入口及强制的 身份验证机制。
• 
  

  运维账号集中管理

  实现对所有被运维的IT资产账号的集中管理和监控。
• 
  

  统一资源授权

  提供运维入与设备对应关系，最大限度保护用户资源的安全。
• 
  

  集中操作审计

  对运维人员操作集中审计，出现问题能快速定位并进行准确溯源。
• 
  

  集中访问控制

  支持命令集细粒度的权限控制，减少误操作导致系统受到破坏。
• 
  

  会话场景全程回放

  提供视频回放的审计界面，以真实、直观、可视的方式重现操作过程。
• 
  

  实时监控审计

  实时监控运维人员正在进行的各种操作， 有效地实现了运维中的事中控制。
• 
  

  IPv6运维

  全面支持对IPv6资源的运维管理。
• 
  

  双人授权

  通过双人授权让运维人员在访问核心资源时，必须要通过管理员的现场审批，有效遏制权限滥用的问题，降低安全事件发生的风险。
• 
  

  自动改密托管

  所有系统密码均可以由运维系统进行托管，有效解决了当前运维管理中密码管理的难题。

• 

  灵活的认证机制

  提供近10种强认证机制（证书、动态口令、 KEY、指纹识别、短信网关验证等）， 可任意组成双因子认证，并独创了联动手机Google身份验证动态认证；

• 

  高可靠性保障运维安全

  采用双重冗余设计框架，自主研发的SecOS操作系统，只开放必要的端口和服务，保证了系统安全性。支持双机负载保障了业务的连续性和高可靠性；

• 

  全面平台支持

  对工业企业单位各类型工业服务器、工业安全设备、工业网络设备、工业存储设备及中间件等工业资产全面兼容，支持各种协议的运维操作审计；

• 

  界面友好简单

  采用WEB2.0技术，界面采用类。office菜单样式设计，一站式快速授权管理，在一个界面即可完成从用户到资产的创建以及授权的全过程；

• 

  完备的审计报表

  提供丰富的审计报表，多维度可视化，能帮客户快速定位责任鉴定及事件追溯；

• 

  专业化程度高

  已通过多个第三方机构严格检测，获得专业机构证书（可提供检测报告）， 已获得公安部销售许可、中国信息安全认证产品、国家保密局认证等；

• 

  独创多种新技术

  实现自动化运维，内置多种运维摸板；能实现资产自动发现，快速导入资产， 提高收集、增加资产的效率；