应用背景
设计理念
提高运维效率、保障运维安全
主要功能统一帐号授权通过统一账号管理和授权管理，给用户分权，如分级访问权限等，在最小化权限的基础上，实现最灵活配置控制。
资产管理资产分组与关注；支持IPV4、IPV6双栈协议；资产账号管理； 丰富的资源类型管理，支持操作系统、交换机/路由器、WEB应用、数据库、C/S应用等资产类型的自定义修改； 支持SSH、RDP、VNC、Telnet、SFTP、FTP等运维协议类型；
身份鉴别提供本地认证、USBkey认证、AD/LDAP认证、Radius认证、短信认证等多种认证方式； 本地认证+USBkey认证进行双因子身份鉴别，防止非法用户通过窃取账号密码，对资产进行仿冒登录、非法访问；
单点登录为提高运维可靠性，堡垒机自身账户支持绑定可信运维主机，缩小被攻击的暴露面； 堡垒机基于HTML5技术的web方式登录运维资源，web方式支持水印，防止敏感信息泄露； 堡垒机支持基于xshell 、putty等控件的运维工具方式运维；
安全运维访问控制——对系统的运维用户登录进行可配置的策略设置，根据策略因子：源地址、目标地址、目标协议、目标运维账号等来定制访问策略对运维用户行为进行控制； 高风险管控——堡垒机可以对敏感的高危命令，如删除数据（rm -rf /*）、格式化等高度敏感操作进行实时自动阻断，防止重大误删事件发生；
操作审计支持字符命令方式（SSH、Telnet协议）的访问审计、文件操作审计、图形操作审计等； 报表支持按单次、周、月定时周期性生成，支持word、pdf格式，并且支持将生成报表发送到指定邮箱；
单/双机部署当今企业的数据中心事务十分繁杂，企业内部对IT/OT架构的高可靠，冗余备份等方面都有着越来越高的要求。同时，大型企业的数据中心也逐渐趋于多层级，多区域的构建框架。那么对于此类需求反馈到实际建设中，就是产品的高可靠和丰富的部署方式支持上，本产品在设计之初就充分考虑了用户的该类需求及IT架构的后续演变因素。
运维大屏展示首页展示运维用户数量、权限组、资产、计划任务、策略数量功能模块，并支持一键跳转至各模块对应功能页面；首页拓扑图展示运维用户、资产、资产组，实时监测运维用户与被运维资产之间的运维关系
数据库运维审计实现数据库命令级审计，支持的数据库类型包括：Mysql、SqlServer、Oracle、Redis，不需采用数据镜像方式实现，以免增加部署的复杂性和网络负担。通过应用发布实现数据库操作的命令级审计和图形审计的双重审计效果。可以代填多种数据库维护工具（ Navicat 、 PLSQL等 ）的账号和密码、以实现数据库单点登录。
B/S、C/S资源运维通过堡垒机加应用发布访问B/S和C/S资源的场景，全新的图形代理协议都能支持将运维端自身的剪切板等透传到目标资源，极大的方便了复杂业务系统的适用性。 C/S资源——支持运维人员通过堡垒机对专有C/S客户端进行一键登录运维，提升用户体验。 B/S资源——支持运维人员通过堡垒机内置的谷歌、Firefox浏览器单点登录WEB资源，并且支持WEB资源的密码代填登录，方便运维。
账号托管加密存储——特权账号采用了SM3商用密码加密算法，有效保证了账号的安全。 密码不落地——运维人员进行登录时看不到账号密码，避免了密码泄露风险。 账号自动改密——按照密码策略定期自动改密，邮件通知改密结果，避免密码泄露导致的安全风险。
账号稽核 僵尸账号——没有使用或者使用频率较低的系统账号、资产账号，孤儿账号——没有建立授权关系的系统账号、资源账号，幽灵账号——通过资产账号智能采集，自动发现资产上没有被堡垒机运维托管的账号。
产品特性应用场景一——共享账号责任认定部署前： 所有人员使用root账户运维， 分散接入，运维不可控， 通过定期修改密码来增强服务器安全性， 登录所有资产修改密码， 密码定期修改后必须知会所有人。部署后： 自然人对应分配权限的运维账号， 统一接入，有凭有据， 运维系统修改密码，邮件通知， 指定策略，运维系统定期修改符合规则密码， 密码集中管理，不影响运维工作。
应用场景二——第三方运维管理
应用场景三——合规遵循
客户价值
领先的企业数字化服务平台
客服电话：400-0972-788
