运维安全审计系统
运维安全审计系统能够保护全网内部服务器、网络设备、数据库等资源的安全，统一设备运维入口，对授权人员的运维操作进行记录、分析、展现，有效加强内部业务操作行为监管，避免核心资产损失。在保障系统正常运营管理的同时，使运维管理更加合理化和专业化。产品功能包括账户管理、审计管理、认证管理、策略管理与授权管理等，提升内部资源安全防护能力，为安全审计和追踪溯源提供重要依据。
多元化认证方式
自身支持口令认证、USBKey认证、证书认证、短信认证服务，也可与Radius、LDAP、AD域等认证方式进行结合。同时支持与第三方CA、动态令牌、生物识别等方式进行对接。支持任意组合认证，提高访问的安全性。
丰富的账号管理机制
主账号支持分组管理，可以采用树形方式展现，不限制分组层级数量。从账号管理可以将资源上的账号进行统一收集、统一维护。支持从各类资源进行账号同步的功能，支持AD域数据同步，实现数据统一，无需重复创建数据。实现账号的创建、维护、修改、删除等整个生命周期的管理。
便捷的单点登录SSO
支持批量单点登录资源，平台运维便捷。授权人员通过登录系统即可显示能够访问的资源菜单，通过字符菜单选择方式直接访问设备。运维人员以及三方服务人员都必须通过系统来实施网络管理和服务器维护，在提高维护人员的操作规范性的同时，提高了运维管理效率。
灵活的部署方式
支持HA双机部署，真正实现基于硬件和应用服务状态的监控切换，为客户提供不间断地服务，确保高可靠性。支持两台或两台以上机器部署模式，确保运维访问能够均衡地由各个服务器处理。提供分布式部署方式，实现在总部对分支机构进行统一集中管理的需求。
独特报表功能
产品不仅集成了VPN功能，还可提供认证服务器组件，所有对资源的访问都是认证服务器提供的临时性会话，提高了资源访问的安全性。根据不同的设备审计安全需求，可自定义审计范围，采用私有专用协议，提高设备安全性。
强大的密码管理
支持被管理设备的密码定期自动变更，可设置随机密码、固定密码、统一密码等类型，同时对自动改密任务进行加密处理，有效保障口令安全。定期检查平台存储的设备账号密码与设备实际密码是否匹配，以便校验密码的一致性，提高设备的可用性，避免密码混乱无法登录的现象发生。
账户管理
实现对账号的创建、授权、维护、锁定、删除等全生命周期的管理。账号管理维护功能一方面对主账号的基本信息进行维护，包括用户名、姓名、密码、认证方式、电话、通信地址等，另一方面还包括密码策略的分配、访问时间策略的分配、访问锁定策略的分配、客户端地址策略的分配等。
认证管理
通过集中认证的方式，为用户提供统一的认证接口，不但便于对用户认证的管理，而且能够采用更加安全的认证模式，提高认证的安全性和可靠性。系统支持丰富的认证方式，可以进行双因子或任意组合的认证方式，系统具有灵活的定制接口，可以与其它第三方认证服务器进行结合。
资源管理
系统支持对Unix主机、Windows 主机、网络设备、数据库、应用系统等多种资源的创建、维护、账号管理和资源删除全方位的管理操作。
审计管理
系统支持全方位的安全审计功能，包括账号分配审计、登录过程审计、用户身份审计、单点登录审计、用户指令审计、针对特定信息的关联统计审计，并可以将审计过程进行完整还原。针对丰富的审计结果，支持交互式多级条件组合查询，也可以将审计结果生成丰富的综合统计报表，满足不同审计的要求。
策略管理
支持多种策略管理，包括主机命令策略、客户端地址策略、访问时间策略、访问锁定策略、自动改密策略、单点登录策略，全方位保证IT资源的安全管理。
授权管理
授权管理支持对多种资源实体级授权和资源级授权。实体级集中授权，授权粒度只精确到设备、主机，即用户是否有权连接某个资源。实体内部资源级集中授权，授权粒度精确到设备、主机内的指令。OSA系统通过对用户授权，可以定义用户可以访问哪些设备，以及以什么样的方式、在什么时间访问，可以阻止未被授权的用户对资源的访问。
客服热线
