<p class="shortdesc"></p> <section class="section"><h2 class="doc-tairway"><strong class="ph b">认证&授权</strong></h2> <div class="p"> <table class="table" id="pdt0004__table_hvr_yd4_z5b"><caption></caption><colgroup><col><col></colgroup><thead class="thead"> <tr class="row"> <th class="entry" id="pdt0004__table_hvr_yd4_z5b__entry__1"> <p class="p"><strong class="ph b">功能</strong></p> </th> <th class="entry" id="pdt0004__table_hvr_yd4_z5b__entry__2"> <p class="p"><strong class="ph b">描述</strong></p> </th> </tr> </thead><tbody class="tbody"> <tr class="row"> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__1 "> <p class="p">双因子认证</p> </td> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__2 "> <ul class="ul" id="pdt0004__ul_ivr_yd4_z5b"> <li class="li">内置手机APP认证（谷歌动态口令验证）、OTP动态令牌、USBkey双因素认证引擎。</li> <li class="li">提供短信认证、AD、LDAP、RADIUS认证接口。</li> <li class="li">支持多种认证方式组合。</li> </ul> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__1 "> <p class="p">权限管理</p> </td> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__2 "> <p class="p">系统预置多种用户角色：超级管理员、部门管理员、运维管理员、审计管理员、运维员、审计员、系统管理员和密码管理员。每种用户角色的权限均不同，且可自定义用户角色。</p> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__1 "> <p class="p">集中授权</p> </td> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__2 "> <p class="p">梳理用户与主机之间关系，提供一对一、一对多、多对一、多对多的灵活授权模式。</p> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__1 "> <p class="p">单点登录</p> </td> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__2 "> <p class="p">托管主机的帐户和密码，运维人员直接点击<span class="ph uicontrol">登录</span>即可成功自动登录到目标主机中进行运维操作，无需输入主机的帐户和密码。</p> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__1 "> <p class="p">自动学习</p> </td> <td class="entry" headers="pdt0004__table_hvr_yd4_z5b__entry__2 "> <p class="p">运维人员登录目标主机后即可自动录入主机信息，减轻管理员配置主机信息、用户与主机关系的工作量。</p> </td> </tr> </tbody></table> </div> </section> <section class="section" id="pdt0004__section_mvb_wyn_w5b"><h2 class="doc-tairway"><strong class="ph b">运维&审计</strong></h2> <div class="p"> <table class="table" id="pdt0004__table_pxc_wf4_z5b"><caption></caption><colgroup><col><col></colgroup><thead class="thead"> <tr class="row"> <th class="entry" id="pdt0004__table_pxc_wf4_z5b__entry__1"> <p class="p"><strong class="ph b">功能</strong></p> </th> <th class="entry" id="pdt0004__table_pxc_wf4_z5b__entry__2"> <p class="p"><strong class="ph b">描述</strong></p> </th> </tr> </thead><tbody class="tbody"> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">运维协议支持</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <ul class="ul" id="pdt0004__ul_qxc_wf4_z5b"> <li class="li">支持管理Linux/Unix服务器、Windows服务器、网络设备（如思科/H3C/华为等）、文件服务器、Web系统、数据库服务器、虚拟服务器、远程管理服务器等。</li> <li class="li">兼容Xshell、XFTP、SecureCRT、MSTSC、VNC Viewer、PuTTY、WinSCP、FlashFXP、SecureFX、OpenSSH等多种客户端工具。</li> </ul> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">统一审计</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <ul class="ul" id="pdt0004__ul_rxc_wf4_z5b"> <li class="li">对所有操作进行详细记录，提供综合查询；审计日志可在线或离线播放，自动备份归档。</li> <li class="li">审计内容包括图形、字符、文件、应用、SQL语句等会话及应用会话。</li> </ul> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">浏览器客户端运维</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <ul class="ul" id="pdt0004__ul_sxc_wf4_z5b"> <li class="li">基于H5技术实现浏览器客户端运维，无需安装本地工具，直接通过浏览器打开运维界面。</li> <li class="li">支持通过SSH、Telnet、Rlogin、RDP、VNC协议的Web客户端运维。</li> </ul> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">文件传输审计</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <ul class="ul" id="pdt0004__ul_txc_wf4_z5b"> <li class="li">记录所有操作会话，包括在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容。</li> <li class="li">完整备份传输文件，为上传恶意文件、拖库、窃取数据等危险行为提供查询依据。</li> </ul> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">自动运维</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <p class="p">实现自动化的运维任务并将执行结果通知相关人员。</p> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">资产管理</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <p class="p">支持主机、主机组、混合云、帐号、帐号组、应用等多种资产类型。</p> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">命令控制</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <p class="p">集中命令控制基于不同主机、不同用户设置不同的命令控制策略，包括命令阻断、命令黑名单、命令白名单、命令审核四种动作。</p> </td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__1 "> <p class="p">工单流程</p> </td> <td class="entry" headers="pdt0004__table_pxc_wf4_z5b__entry__2 "> <p class="p">运维人员向管理员申请需要访问的设备，选择条件包括设备IP、设备帐户、运维有效期、备注事由等，运维工单以邮件方式通知管理员。</p> </td> </tr> </tbody></table> </div> </section> <section class="section" id="pdt0004__section_r4g_wyn_w5b"><h2 class="doc-tairway"><strong class="ph b">其他</strong></h2> <div class="p"> <table class="table" id="pdt0004__table_ols_kg4_z5b"><caption></caption><colgroup><col><col></colgroup><thead class="thead"> <tr class="row"> <th class="entry" id="pdt0004__table_ols_kg4_z5b__entry__1"><strong class="ph b">功能</strong></th> <th class="entry" id="pdt0004__table_ols_kg4_z5b__entry__2"><strong class="ph b">描述</strong></th> </tr> </thead><tbody class="tbody"> <tr class="row"> <td class="entry" headers="pdt0004__table_ols_kg4_z5b__entry__1 pdt0004__table_ols_kg4_z5b__entry__2 " colspan="2"><strong class="ph b">其他</strong></td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_ols_kg4_z5b__entry__1 ">系统自审</td> <td class="entry" headers="pdt0004__table_ols_kg4_z5b__entry__2 ">对系统自身变化信息进行审计，形成系统分析报表。</td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_ols_kg4_z5b__entry__1 ">冗余架构</td> <td class="entry" headers="pdt0004__table_ols_kg4_z5b__entry__2 ">结合端口聚合技术、RAID技术和HA技术，实现三重冗余备份的高可用架构。</td> </tr> <tr class="row"> <td class="entry" headers="pdt0004__table_ols_kg4_z5b__entry__1 ">API接口</td> <td class="entry" headers="pdt0004__table_ols_kg4_z5b__entry__2 "> <ul class="ul" id="pdt0004__ul_pls_kg4_z5b"> <li class="li">提供用户、资产、授权的增删改查等API接口。</li> <li class="li">允许第三方平台调用API接口，实现用户、资产、权限自动同步。</li> </ul> </td> </tr> </tbody></table> </div> </section>