金电网安可信运维管理系统

产品概述

金电网安可信运维管系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。主要用于各系统服务器、数据库服务器、业务应用系统、网络设备等主机设备的安全防护，对主机设备的运维操作、管理和运行实现可视、可控、可管理、可跟踪、可鉴定，解决主机设备的安全威胁、信息泄露等问题，满足用户的运维管理的合规性、提高主机设备的可用性、降低运维设计软件

功能特点

身份、账号管理，单点登录

可信运维管理系统建立基于每位自然人对应唯一主账号的身份管理体系，实现了一套创新的账号管理模式，是用户登录应用系统、服务器主机、网络设备等资源的唯一入口。

字符、图形终端审计

可信运维管理系统针对字符终端可以进行详细审计，采用Windows自带RDP客户端作为图形终端运维客户端，支持全系列WindowsRDP客户端。

数据库、kvm、企业应用审计

可信运维管理系统可对数据库、kvm操作进行审计，应用托管中心可以针对不同的数据库客户端、HTTP/HTTPS、企业应用运维客户端实现单点登录。

典型部署

金电网安可信运维管理系统由统一终端管理平台（GOLDENSECSMSBASEBOX）和应用托管中心（GOLDENSECSMSAPPBOX）两部分组成。统一终端管理平台和应用托管中心独立运行，两者构建成一体化的可信运维管理系统产品。

应用托管中心通过统一终端管理平台提供的NAT地址伪装技术与外部目标资源进行网络通信，实现现有客户端软件（如IE，SQLPLUS，PL/SQL等）集中发布、单点登录、操作录像和数据库SQL语句提取功能。应用托管中心是可信运维管理系统的重要组成部分，提供和实现IPKVM带外运维平台、数据库客户端运维平台、WEB（HTTP、HTTPS）运维平台和企业环境应用运维平台。

部署可信运维管理系统后系统将断开操作用户与目标服务器之间的直接连接。用户对服务器的远程操作全部集中登陆到可信运维管理系统上，通过二次跳转系统将用户直接连接到指定服务器，实现用户对服务器资源操作管理的集中认证、集中控制、集中审计。