InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）,，支持并實(shí)施國(guó)產(chǎn)商用密碼算法（即SM系列國(guó)密算法）,，滿足對(duì)于信息安全保密及自主可控的要求，為關(guān)鍵信息系統(tǒng)的運(yùn)維工作提供堅(jiān)實(shí)防線,。支持國(guó)密otp,、國(guó)密usbkey認(rèn)證方式,，強(qiáng)化用戶身份安全；采用國(guó)密算法對(duì)用戶賬號(hào)密碼等運(yùn)維過(guò)程中的敏感數(shù)據(jù)進(jìn)行加密存儲(chǔ)和處理,，保證數(shù)據(jù)的安全性,；支持國(guó)密瀏覽器，支持基于國(guó)密SSL證書構(gòu)建加密通信隧道,，確保運(yùn)維過(guò)程中數(shù)據(jù)傳輸?shù)陌踩?、完整性；使用基于?guó)密算法的簽名/驗(yàn)簽,、摘要算法等技術(shù),，保障數(shù)據(jù)的抗抵賴性，確保運(yùn)維行為可追溯且不可否認(rèn),。資產(chǎn)賬號(hào)自動(dòng)稽核,；資產(chǎn)賬號(hào)自動(dòng)改密、自動(dòng)驗(yàn)密,；賬號(hào)密碼安全策略自定義,；運(yùn)維腳本批量自動(dòng)執(zhí)行。賬戶安全

在堡壘機(jī)的運(yùn)維對(duì)象中,，絕大部分可以通過(guò)固定協(xié)議如SSH,、RDP、FTP等進(jìn)行統(tǒng)一運(yùn)維,，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性、客戶高度自定義等特征,，因此無(wú)法通過(guò)固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維,。在傳統(tǒng)方案中，對(duì)于新應(yīng)用的適配,，通常需要通過(guò)定制開發(fā)來(lái)滿足,。在InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）中，用戶通過(guò)可視化頁(yè)面可以靈活自定義數(shù)據(jù)庫(kù),、C/S,、B/S 客戶端的屬性配置，從而實(shí)現(xiàn)*泛的應(yīng)用協(xié)議接入,；無(wú)論何種協(xié)議,，均可通過(guò)模擬用戶鍵盤操作、屬性參數(shù)化等配置動(dòng)作流進(jìn)行應(yīng)用代填,，實(shí)現(xiàn)資源的自動(dòng)登錄與運(yùn)維,、審計(jì)。通過(guò)應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù)，可實(shí)現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維,，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求,。資產(chǎn)全生命周期管控SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化，全*化,，對(duì)IT設(shè)施安全管控體系化,，也符合其科技創(chuàng)新要求。

完善體制,，合法合規(guī),。InforCube智能運(yùn)維安全管理平臺(tái)（簡(jiǎn)稱：SiCAP），依據(jù)《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0制度（等保2.0）要求進(jìn)行設(shè)計(jì)與研發(fā),。通過(guò)部署SiCAP,，可以有效提高公司的運(yùn)維安全水平，建立完善的安全監(jiān)管體系,，從而滿足相關(guān)法規(guī)和行業(yè)標(biāo)準(zhǔn)的要求,。SiCAP系統(tǒng)可以幫助公司進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、漏洞掃描,、攻擊檢測(cè)和數(shù)據(jù)安全管理等方面的工作，確保公司的信息系統(tǒng)安全等級(jí)保護(hù)達(dá)到相應(yīng)的標(biāo)準(zhǔn)要求,。助力企業(yè)在進(jìn)行審計(jì)檢查時(shí),，可以更加輕松地符合檢查標(biāo)準(zhǔn)，確保公司在面對(duì)安全風(fēng)險(xiǎn)時(shí)有足夠的保障,。

堡壘機(jī)作為網(wǎng)絡(luò)安全架構(gòu)中的關(guān)鍵組件,，主要負(fù)責(zé)集中管理運(yùn)維人員對(duì)各類資源的訪問(wèn)權(quán)限，確保所有操作行為可審,、可控,。然而，隨著IT信息化的加深,，企事業(yè)單位對(duì)訪問(wèn)控制和數(shù)據(jù)保護(hù)的要求也越來(lái)越高,，傳統(tǒng)的密碼安全策略可能無(wú)法滿足不同企事業(yè)單位多樣化的安全政策和合規(guī)要求，因此,，需要更加靈活與高安全性的賬號(hào)密碼安全策略,，以適應(yīng)更*泛的業(yè)務(wù)場(chǎng)景和安全挑戰(zhàn)。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供了賬號(hào)密碼安全策略自定義功能,，能夠分別針對(duì)平臺(tái)的人員賬號(hào)與資產(chǎn)賬號(hào),，配置不同的密碼安全策略；能夠靈活設(shè)置密碼的復(fù)雜度,，包括密碼的*大*小長(zhǎng)度,、是否包含大小寫字母、數(shù)字、特殊字符以及各類型字符的*小位數(shù)等,；能夠定義密碼*位所不能包含的字符類型以及密碼禁止包含的關(guān)鍵字,；能夠設(shè)置人員賬號(hào)鎖定策略，定義認(rèn)證失敗*大次數(shù)限制及解鎖機(jī)制,，防止*力*解,。賬號(hào)密碼安全策略自定義，不*能夠有效防止密碼泄露,、賬號(hào)盜用等安全事件,，提高賬號(hào)安全性，符合合規(guī)要求,，同時(shí)可適配不同組織的安全需求,，有較高的靈活性與可擴(kuò)展性。智能運(yùn)維安全管理平臺(tái)SiCAP支持可自動(dòng)化的賬號(hào)收集,、管理,，提升資產(chǎn)賬號(hào)安全性，滿足合規(guī)與審計(jì)要求,。

我國(guó)能源行業(yè)經(jīng)過(guò)多年的信息化建設(shè),，信息化發(fā)展總體不僅快速而且深入。 隨著ERP,、郵件,、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展,；信息中心網(wǎng)絡(luò)設(shè)施,、安全設(shè)施、服務(wù)器存儲(chǔ),、基礎(chǔ)軟件等IT資源規(guī)模越來(lái)越大,；云架構(gòu)、云計(jì)算,、人工智能,、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜；操作系統(tǒng)與服務(wù)器種類繁多,，對(duì)網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來(lái)越高,；業(yè)務(wù)部門對(duì)應(yīng)用系統(tǒng)的可用性、安全性和使用體驗(yàn)等要求也越來(lái)越嚴(yán)格,。日常IT運(yùn)行維護(hù)和服務(wù)支撐壓力越來(lái)越大,。當(dāng)業(yè)務(wù)故障發(fā)生之后，由于系統(tǒng)涉及到的服務(wù)廠商多,，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜,，系統(tǒng)開發(fā)語(yǔ)言不同,、數(shù)據(jù)庫(kù)類型不同、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同,，給IT運(yùn)維帶來(lái)了巨大的挑戰(zhàn),。如何快速定位問(wèn)題發(fā)生所處環(huán)節(jié)、快速解決故障,、恢復(fù)系統(tǒng)服務(wù)是個(gè)非常困難的事情,。智能運(yùn)維安全管理平臺(tái)SiCAP支持Mysql、Oracle等數(shù)據(jù)庫(kù)協(xié)議,。IoT報(bào)告

智能運(yùn)維安全管理平臺(tái)SiCAP支持批量執(zhí)行腳本功能,，提高了運(yùn)維工作的效率和質(zhì)量。賬戶安全

隨著業(yè)務(wù)的增長(zhǎng)和數(shù)字化轉(zhuǎn)型的加速,，企業(yè)運(yùn)維工作量增加,，因此審核工作量也在急劇增加。人工審核效率低下且容易出現(xiàn)疏漏,，運(yùn)維審核的機(jī)制亟需完善,。InforCube智能運(yùn)維安全管理平臺(tái)-運(yùn)維審計(jì)中心（SiCAP-OMA）提供運(yùn)維自動(dòng)審核功能。支持管理員靈活設(shè)置自動(dòng)審核規(guī)則,，可配置會(huì)話阻斷數(shù),、命令阻斷數(shù)、命令告警數(shù),、健康度等條件,。運(yùn)維會(huì)話如果觸發(fā)自動(dòng)審核規(guī)則，審核狀態(tài)會(huì)被記為自動(dòng)審核合規(guī)或自動(dòng)審核違規(guī),。自動(dòng)審核功能幫助企業(yè)提高了審核效率的同時(shí)，也降低了人工審核存在遺漏或標(biāo)準(zhǔn)不一致等問(wèn)題,。賬戶安全