广州市国迈科技有限公司

产品名称：国迈运维安全审计系统

随着数据大集中进程的日益加快，大型数据中心的规模扩大迅速，机房运维暴露的信息安全问题也越来越多，例如：

n 各种服务器上各种各样的帐号和密码种类繁多，管理复杂

n 管理员、设备供应商人员、第三方代维人员较多，究竟谁动了配置和数据

n 各种误操作、违规操作、恶意操作可能导致系统问题或信息被篡改、破坏、泄漏

n 用户通过远程接入进行操作存在严重隐患

n 对操作行为无法监控和审计

为有效解决以上问题，国迈科技根据多年内网管理产品研发及运维经验、结合4A管理理念而推出新一代的国迈运维安全审计系统，针对四大运维主体（如网络、系统、服务器、数据库等）面临的五大运维风险（如越权访问、权限滥用、数据篡改、盗用数据、误操作等），通过“审计”与“控制”等监管手段对运维管理人员实现有效监管，保障机房运行安全。

■ 系统功能

运维安全审计系统，实现了统一账户管理，统一授权管理，隔绝账号密码，使用系统统一登录，对所有操作进行录制监控，如遇非法操作能即时阻断，提供全面细致的系统日志和操作记录查询，真正做到“事前有控制、事中有记录、事后有稽核”。

账号管理与身份认证

n 根据“实名制”原则，建立基于唯一身份标识的全局实名制管理，集中管理主账号（普通用户）、从账号（目标设备系统账号）及相关属性，按照唯一实名身份标识详细记录其从登录到操作的全过程，可对账号分配、授权、使用、审计、回收的整个周期流程进行管控

n 采用更加安全的认证模式，提高认证的安全性和可靠性。可提供静态密码、双因素、一次性口令和生物特征等多种认证方式，而且提供灵活的定制接口，可以与第三方认证服务器对接。

账号的审计与日志报表

n 支持对明文的TELNET、FTP、加密的SSH、RDP等协议操作进行操作记录审计

n 支持对XWINDOWS、RDP、VNC 等图形化远程接入协议进行在线视频回放审计

n 支持对数据库（sqlserver，oracle，mysql等）的操作记录进行审计

n 提供丰富多样的查询方式，支持根据用户名、IP、端口、时间、操作指令、返回结果等等信息进行多重组合记录查询

n 内置丰富报表模板，符合《SOX法案》和《企业内控基本规范》对信息系统的审计需求，可根据实际需求在预定义的报表模板上进行设置，形成动态报表进行统计分析

违规阻断与实时告警

n 可通过规则设定异常及非法操作行为，一旦检测到这些异常的操作行为，将直接阻断此操作，并断开该操作的连接，有效防止各类违规操作事件的发生

n 可对危险指令操纵尽心自动告警，告警方式包括邮件、短信、弹窗等，并开放告警开发接口，支持更多种类的告警方式

■ 系统部署架构

■ 系统特点

系统无需改变现有的网络拓扑，实现快速部署

系统支持双机热备，确保运维中心的稳定运行

■ 应用行业

适用于电信、金融、政府、电力、保险、税务、海关、铁路、民航、军工、

科研院所以及企业等各行业数据中心或机房；满足于各行业数据中心对

机房IT基础设施运维控制与审计等管理需求