InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）,，支持并實施國產(chǎn)商用密碼算法（即SM系列國密算法）,，滿足對于信息安全保密及自主可控的要求，為關(guān)鍵信息系統(tǒng)的運維工作提供堅實防線,。支持國密otp,、國密usbkey認證方式，強化用戶身份安全,；采用國密算法對用戶賬號密碼等運維過程中的敏感數(shù)據(jù)進行加密存儲和處理,，保證數(shù)據(jù)的安全性；支持國密瀏覽器,，支持基于國密SSL證書構(gòu)建加密通信隧道,，確保運維過程中數(shù)據(jù)傳輸?shù)陌踩浴⑼暾?；使用基于國密算法的簽?驗簽,、摘要算法等技術(shù)，保障數(shù)據(jù)的抗抵賴性,，確保運維行為可追溯且不可否認,。資產(chǎn)賬號自動稽核；資產(chǎn)賬號自動改密,、自動驗密,；賬號密碼安全策略自定義；運維腳本批量自動執(zhí)行,。賬戶安全

在堡壘機的運維對象中,，絕大部分可以通過固定協(xié)議如SSH、RDP,、FTP等進行統(tǒng)一運維，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性,、客戶高度自定義等特征,，因此無法通過固定協(xié)議進行統(tǒng)一運維,。在傳統(tǒng)方案中，對于新應(yīng)用的適配,，通常需要通過定制開發(fā)來滿足,。在InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）中，用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫、C/S,、B/S 客戶端的屬性配置,，從而實現(xiàn)*泛的應(yīng)用協(xié)議接入,；無論何種協(xié)議,，均可通過模擬用戶鍵盤操作,、屬性參數(shù)化等配置動作流進行應(yīng)用代填，實現(xiàn)資源的自動登錄與運維,、審計,。通過應(yīng)用協(xié)議自適應(yīng)擴展技術(shù)，可實現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運維,，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求,。資產(chǎn)全生命周期管控SiCAP產(chǎn)品滿足《網(wǎng)絡(luò)安全法》要求的整體化，全*化,，對IT設(shè)施安全管控體系化，也符合其科技創(chuàng)新要求,。

完善體制，合法合規(guī),。InforCube智能運維安全管理平臺（簡稱：SiCAP）,，依據(jù)《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級保護2.0制度（等保2.0）要求進行設(shè)計與研發(fā)。通過部署SiCAP,，可以有效提高公司的運維安全水平,，建立完善的安全監(jiān)管體系,，從而滿足相關(guān)法規(guī)和行業(yè)標準的要求,。SiCAP系統(tǒng)可以幫助公司進行網(wǎng)絡(luò)安全風(fēng)險評估,、漏洞掃描、攻擊檢測和數(shù)據(jù)安全管理等方面的工作,，確保公司的信息系統(tǒng)安全等級保護達到相應(yīng)的標準要求,。助力企業(yè)在進行審計檢查時，可以更加輕松地符合檢查標準,，確保公司在面對安全風(fēng)險時有足夠的保障,。

堡壘機作為網(wǎng)絡(luò)安全架構(gòu)中的關(guān)鍵組件,，主要負責(zé)集中管理運維人員對各類資源的訪問權(quán)限，確保所有操作行為可審,、可控,。然而,，隨著IT信息化的加深,，企事業(yè)單位對訪問控制和數(shù)據(jù)保護的要求也越來越高,，傳統(tǒng)的密碼安全策略可能無法滿足不同企事業(yè)單位多樣化的安全政策和合規(guī)要求,，因此,，需要更加靈活與高安全性的賬號密碼安全策略,，以適應(yīng)更*泛的業(yè)務(wù)場景和安全挑戰(zhàn),。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供了賬號密碼安全策略自定義功能,，能夠分別針對平臺的人員賬號與資產(chǎn)賬號，配置不同的密碼安全策略,；能夠靈活設(shè)置密碼的復(fù)雜度，包括密碼的*大*小長度,、是否包含大小寫字母,、數(shù)字、特殊字符以及各類型字符的*小位數(shù)等,；能夠定義密碼*位所不能包含的字符類型以及密碼禁止包含的關(guān)鍵字,；能夠設(shè)置人員賬號鎖定策略,，定義認證失敗*大次數(shù)限制及解鎖機制，防止*力*解,。賬號密碼安全策略自定義,，不*能夠有效防止密碼泄露,、賬號盜用等安全事件，提高賬號安全性,，符合合規(guī)要求,，同時可適配不同組織的安全需求,，有較高的靈活性與可擴展性,。智能運維安全管理平臺SiCAP支持可自動化的賬號收集,、管理,，提升資產(chǎn)賬號安全性，滿足合規(guī)與審計要求,。

我國能源行業(yè)經(jīng)過多年的信息化建設(shè),，信息化發(fā)展總體不僅快速而且深入,。 隨著ERP、郵件,、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展,；信息中心網(wǎng)絡(luò)設(shè)施、安全設(shè)施,、服務(wù)器存儲、基礎(chǔ)軟件等IT資源規(guī)模越來越大,；云架構(gòu),、云計算,、人工智能,、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜；操作系統(tǒng)與服務(wù)器種類繁多,，對網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高,；業(yè)務(wù)部門對應(yīng)用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格,。日常IT運行維護和服務(wù)支撐壓力越來越大,。當業(yè)務(wù)故障發(fā)生之后,，由于系統(tǒng)涉及到的服務(wù)廠商多,，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜，系統(tǒng)開發(fā)語言不同,、數(shù)據(jù)庫類型不同,、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同，給IT運維帶來了巨大的挑戰(zhàn),。如何快速定位問題發(fā)生所處環(huán)節(jié),、快速解決故障、恢復(fù)系統(tǒng)服務(wù)是個非常困難的事情,。智能運維安全管理平臺SiCAP支持Mysql,、Oracle等數(shù)據(jù)庫協(xié)議。IoT報告

智能運維安全管理平臺SiCAP支持批量執(zhí)行腳本功能,，提高了運維工作的效率和質(zhì)量,。賬戶安全

隨著業(yè)務(wù)的增長和數(shù)字化轉(zhuǎn)型的加速，企業(yè)運維工作量增加,，因此審核工作量也在急劇增加,。人工審核效率低下且容易出現(xiàn)疏漏,，運維審核的機制亟需完善。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維自動審核功能,。支持管理員靈活設(shè)置自動審核規(guī)則,，可配置會話阻斷數(shù)、命令阻斷數(shù),、命令告警數(shù),、健康度等條件,。運維會話如果觸發(fā)自動審核規(guī)則,，審核狀態(tài)會被記為自動審核合規(guī)或自動審核違規(guī),。自動審核功能幫助企業(yè)提高了審核效率的同時,，也降低了人工審核存在遺漏或標準不一致等問題,。賬戶安全