運維安全管理系統,簡稱堡壘機,是新一代操作行為管理安全審計系統。運維安全管理系統采用軟硬件一體化設計,通過對B/S(https)方式管理,有效對運維人員遠程訪問操作服務器、網絡設備、數據庫的過程進行認證、授權、監控與審計,從而實現對IT運維過程的全景式監管,做到“事前預防、事中控制、事后審計”,滿足客戶的安全管理需求。

國聯易安運維安全管理系統通過“物理旁路，邏輯串聯”的方式完成部署(也可以采用直通模式)，建立集中的運維操作監控平臺，建立基于唯一身份標識的實名制管理，統一賬號管理策略。通過集中訪問控制與授權，實現單點登錄(SS0)和細粒度的命令集訪問授權。基于用戶的審計將直接審計到人，實現從登錄到退出的全過程操作行為審計，滿足合規管理和審計要求。國聯易安運維安全管理系統由功能管理模塊、平臺管理模塊和平臺接口構成。總體架構如下圖所示：

產品部署非常簡單。將運維安全管理系統連接到交換機，保證其IP可達;通過配置交換機或被管理設備的訪問控制策略，僅使運維安全管理系統的IP可以訪問需要管理的設備。目前,國聯易安運維安全管理系統主要應用環境為涉密網、辦公網、生成網、云環境等各種用戶業務系統,產品已經在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用,為客戶構建了網絡安全“堡壘”。

關于國聯易安

北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。

國聯易安除研發生產專業安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。

(新媒體責編：wan123)