骞云云堡垒机可集中管控多云环境下的云资源访问，通过脚本库，软件组件标准化企业的运维能力；全程记录操作数据，还原运维场景，助力企业用户构建云上统一、安全、高效的运维通道。

Authentication
身份验证 · 登录认证 · 双因子认证

Authorization
授权控制 · 组织架构管理 · 多协议支持 · 批量巡检 · 工单管理

Audit
集中审计 · 操作轨迹管理 · 会话管理 · 录像管理 · 审计报告

Account
账户管理 · 集中账户管理 · 用户角色 · 统一密码管理 · 多云管理

用户统一管理

身份认证

• 双因子认证 • 一键同步认证用户

集中账户管理

托管主机的账户和密码，运维人员直接使用凭证即可成功自动登 录到目标主机中进行运维操作，无需输入主机的账户和密码。

危险命令过滤和告警。对所有的运维操作进行记录，提供全面审计。

不同维度查看操作记录 • 主机操作历史 • 用户操作轨迹 • 各类资源操作轨迹 • 起止时间

提供活动会话的展现，查看或终止当前进行的会话

查看过往所有的会话历史与录像回放，了解详细信息，支持在线回放操作记录

1、多云统一管理

通过云网关实现多云、多账户统一管理； 支持按照组织架构一键导入或自动同步，纳管不同云资源； 无侵入的，云网关一端不需要暴露对外访问接口，安全性更强。

2、特有分布式架构，支持无限横向扩展

骞云堡垒机包括一个中心平台，若干按地域分布的中转监听节点，若干分布的云网关节点； 支持复杂的多云场景，支持海量并发，经过SaaS场景验证。

3、多协议支持

支持SSH、RDP、VNC等多种远程访问协议； 支持通过不同云平台协议或者Agent的形式使用VNC登录虚拟机。

4、云资源凭证统一管理

云资源访问凭证的统一管理； 单个凭证可关联多个云主机，修改该凭证，支持同步更新到关联的云主机中，实现批量改密； 通过凭证一键登录到设备。

5、高效运维

脚本执行：对多台主机进行批量操作；数据库巡检：支持对MySQL、Oracle、SQLServer等主流数据库运维审计；脚本库：支持SQL脚本在内的多种脚本统一管理，加强脚本的共享能力。

6、标准化、自动化的软件安装

应用集市：主流的中间件：Tomcat、Nginx等，主流数据库：Redis、Mysql、MongoDB等，可扩展添加任意软件。支持各类中间件一键化安装，变更：无需登录主机进行拷贝包、解压包、安装等操作。

7、全面、多维度的操作审计

对所有的运维操作进行记录，提供全面审计；支持按照不同维度查看操作记录： 主机操作历史、用户操作轨迹、各类资源操作轨迹、起止时间。

8、会话和录像管理

提供活动会话的展现，查看或终止当前进行的会话；查看过往所有的会话历史与录像回放，了解详细信息；远程访问 RDP，SSH，支持在线回放操作记录。