1U,6个千兆电口,包含 * 个扩展槽位, * 个主机/设备许可，包含 * 年维保天融信运维安全审计系统通过集中化账号管理、高强度认证加固、细粒度授权控制和多形式审计记录， (略) 人员和第 * 方人 (略) 于可管、可控、可见、可审的状态下，规范运维的操作步骤，避免误操作和非授权操作带来的隐 患，有效保障组织机构的服务器、虚拟机、网络设备、安全设备、数据库、业务系统等资 (略) 和数据 的安全使用。1.支持在IPV4,IPV6，IPV4 (略) (略) 署。2.支持从AD域抽取OU，方便快速建立组织结构。3.完整的用户帐号生命周期管理，实现帐号的创建、维护、修改、删除的集中管理；自定义用户类型，基于针对 (略) 用户地址策略。4.用户有效期定义，针对临时用户或者短期用户可以建立有效期，过期后自动注销。5.支持unix资源、网络资源、windows资源、数据库资源、C/S资源、B/S资源、中间件资源、大型机资源等。6.支持对资源从账号的管理，系统能够将资源 (略) 自动抽取、推送及属性变更等。7.定期检查平台存储的设备账号密码与设备实际密码是否匹配，以便进校验密码 * 致性，提高设备的安全性避免密码混乱无法登 * 现象发生。8.采用动作流方式代填，将单条动作转换为 * 系列操作并代替人工输入，无需定制即可对各类资源实现代填和审计。9.支持手动登录目标设备，运维人员每次通过堡垒机登录目标设备都需要手工输入目标设备用户名密码。 * .支持运维人员半自动登录目标设备，即第 * 次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备。 * .支持证书、动态令牌、AD域控，生物识别、短信认 (略) 结合。其中证书和动态令牌可以内置，也可以跟第 * 方结合。 * .内置VPN功能，无需专用VPN硬件支持，即可方便安全地通过远程接入堡垒机。 * .图形资源访问时，支持键盘、剪切板、文件传输记录，并且对图形资源的审计回放时，可以从某个键盘、剪切板、文件传输记录的指定位置开始回放。 * .支持对RDP实时会话的锁定和解锁，并可以在锁定解锁时发送即时通讯消息。发现危险操 (略) 锁定操作。 * .审计日志可以采用syslog形式分类外发，至少可以分为系统类日志，内部审计日志，行为审计日志，违规命令日志，违规登录日志等。 * .支持堡垒 (略) 署，添加 * 台或多台协议代理服务器，分担堡垒机主服务器性能压力，便于提高整体性能；

1U,6个千兆电口,包含 * 个扩展槽位, * 个主机/设备许可，包含 * 年维保天融信运维安全审计系统通过集中化账号管理、高强度认证加固、细粒度授权控制和多形式审计记录， (略) 人员和第 * 方人 (略) 于可管、可控、可见、可审的状态下，规范运维的操作步骤，避免误操作和非授权操作带来的隐 患，有效保障组织机构的服务器、虚拟机、网络设备、安全设备、数据库、业务系统等资 (略) 和数据 的安全使用。1.支持在IPV4,IPV6，IPV4 (略) (略) 署。2.支持从AD域抽取OU，方便快速建立组织结构。3.完整的用户帐号生命周期管理，实现帐号的创建、维护、修改、删除的集中管理；自定义用户类型，基于针对 (略) 用户地址策略。4.用户有效期定义，针对临时用户或者短期用户可以建立有效期，过期后自动注销。5.支持unix资源、网络资源、windows资源、数据库资源、C/S资源、B/S资源、中间件资源、大型机资源等。6.支持对资源从账号的管理，系统能够将资源 (略) 自动抽取、推送及属性变更等。7.定期检查平台存储的设备账号密码与设备实际密码是否匹配，以便进校验密码 * 致性，提高设备的安全性避免密码混乱无法登 * 现象发生。8.采用动作流方式代填，将单条动作转换为 * 系列操作并代替人工输入，无需定制即可对各类资源实现代填和审计。9.支持手动登录目标设备，运维人员每次通过堡垒机登录目标设备都需要手工输入目标设备用户名密码。 * .支持运维人员半自动登录目标设备，即第 * 次登录目标设备时运维人员需手工输入目标设备帐号和密码并允许堡垒机保存该帐号密码，运维人员就可以自动登录目标设备。 * .支持证书、动态令牌、AD域控，生物识别、短信认 (略) 结合。其中证书和动态令牌可以内置，也可以跟第 * 方结合。 * .内置VPN功能，无需专用VPN硬件支持，即可方便安全地通过远程接入堡垒机。 * .图形资源访问时，支持键盘、剪切板、文件传输记录，并且对图形资源的审计回放时，可以从某个键盘、剪切板、文件传输记录的指定位置开始回放。 * .支持对RDP实时会话的锁定和解锁，并可以在锁定解锁时发送即时通讯消息。发现危险操 (略) 锁定操作。 * .审计日志可以采用syslog形式分类外发，至少可以分为系统类日志，内部审计日志，行为审计日志，违规命令日志，违规登录日志等。 * .支持堡垒 (略) 署，添加 * 台或多台协议代理服务器，分担堡垒机主服务器性能压力，便于提高整体性能；