隨著IT技術(shù)的發(fā)展,，“集群”“容器”“微服務(wù)”等新技術(shù)不斷涌現(xiàn),，大*提高了運維操作對象單元的數(shù)量和運維操作的重復(fù)性,；運維人員頻繁的手動執(zhí)行腳本不*效率低下還可能增加出錯幾率。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維腳本批量執(zhí)行功能,。運維人員可將需要執(zhí)行的運維腳本關(guān)聯(lián)進(jìn)任務(wù)，并配置任務(wù)執(zhí)行對象,、執(zhí)行類型（定時執(zhí)行,、周期執(zhí)行）、執(zhí)行結(jié)果通知等，再由管理人員進(jìn)行審核,，審批通過后系統(tǒng)會按照用戶的設(shè)置執(zhí)行運維腳本,。運維腳本批量執(zhí)行，極大提高了運維工作的效率和質(zhì)量,，是實現(xiàn)高效,、可靠IT運維的重要手段。SiCAP為客戶 打造一體化,、可視化,、自動化、安全化,、智能化的新一代IT管理平臺.安全控制

我國能源行業(yè)經(jīng)過多年的信息化建設(shè),，信息化發(fā)展總體不僅快速而且深入。 隨著ERP,、郵件,、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展,；信息中心網(wǎng)絡(luò)設(shè)施,、安全設(shè)施、服務(wù)器存儲,、基礎(chǔ)軟件等IT資源規(guī)模越來越大,；云架構(gòu)、云計算,、人工智能,、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用使IT架構(gòu)日趨復(fù)雜；操作系統(tǒng)與服務(wù)器種類繁多,，對網(wǎng)絡(luò)與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高,；業(yè)務(wù)部門對應(yīng)用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴(yán)格,。日常IT運行維護(hù)和服務(wù)支撐壓力越來越大,。當(dāng)業(yè)務(wù)故障發(fā)生之后，由于系統(tǒng)涉及到的服務(wù)廠商多,，系統(tǒng)業(yè)務(wù)調(diào)用關(guān)系鏈復(fù)雜,，系統(tǒng)開發(fā)語言不同、數(shù)據(jù)庫類型不同,、網(wǎng)絡(luò)鏈路環(huán)境不同和管理部門不同,，給IT運維帶來了巨大的挑戰(zhàn)。如何快速定位問題發(fā)生所處環(huán)節(jié),、快速解決故障,、恢復(fù)系統(tǒng)服務(wù)是個非常困難的事情。Identity and Access Management智能運維安全管理平臺SiCAP支持單機、雙機,、集群的部署模式,。

隨著企事業(yè)單位信息化程度的加深，IT基礎(chǔ)設(shè)施日益復(fù)雜,，傳統(tǒng)堡壘機的運維方式往往依賴特定的客戶端工具（如SSH客戶端,、RDP客戶端等），這不*增加了運維人員的工作負(fù)擔(dān),，還可能因為工具分散,、管理不一導(dǎo)致安全隱患。因此,，需要提供一種更為便捷,、安全的遠(yuǎn)程訪問和管理解決方案。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供無客戶端運維方式,，能夠允許用戶通過標(biāo)準(zhǔn)的Web瀏覽器直接訪問和管理各類服務(wù)器,、網(wǎng)絡(luò)設(shè)備和應(yīng)用程序，無需安裝特定的客戶端軟件,。支持多種遠(yuǎn)程管理操作,，包括但不限于圖形操作和指令操作，可通過Web瀏覽器界面直接發(fā)起遠(yuǎn)程桌面連接或執(zhí)行命令行操作,；所有通過Web瀏覽器進(jìn)行的運維操作都會被詳細(xì)記錄和審計,。無客戶端運維，不*提供了便捷的遠(yuǎn)程管理入口,，提升了運維工作效率，也減少了對特定客戶端軟件的依賴和維護(hù)成本,，確保運維操作安全,、高效。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）,，是基于微服務(wù)框架,，并通過IAM和CMDB，以及無引擎自動化運維,、基于動作流的運維協(xié)議自適應(yīng)擴(kuò)展等理念或技術(shù)貫穿整個運維場景,，即從統(tǒng)一的運維身份管理、集中細(xì)粒度的資源授權(quán)機制,、全過程的操作控制與記錄,、全操作過程的錄像回放到細(xì)粒度的操作審計，實時完整還原運維場景,，保障運維身份可鑒別,、權(quán)限可管控、風(fēng)險可阻斷、操作可審計,，助力企業(yè)合規(guī)審計,，解決運維安全問題，有效提升企業(yè)IT運維管理水平,。智能運維安全管理平臺SiCAP支持并使用SM系列國密算法,，滿足對于信息安全保密及自主可控的要求。

在日常運維工作中,，不同角色人員負(fù)責(zé)的工作內(nèi)容不同,，針對重要決策，需要各個角色從不同角度評估風(fēng)險,、合規(guī)性和可行性,，發(fā)現(xiàn)潛在問題，減少錯誤決策帶來的負(fù)面影響,，提高決策的整體質(zhì)量,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供多級審批流控制功能。對于電子密碼工單,、特殊運維以及批量運維等運維類型,，可針對不同的運維場景，設(shè)置多級審批流,，包括各審批階段的審批人范圍,、審批權(quán)限、以及審批人通知方式,。企事業(yè)單位根據(jù)需求,，合理分配審批權(quán)限，確保重要決策處理經(jīng)過多個層級的審核與批準(zhǔn),。通過多級審批流控制,，有助于提高決策的合理性和透明度，同時嚴(yán)格限制權(quán)限濫用的風(fēng)險,。智能運維安全管理平臺SiCAP支持對圖形協(xié)議進(jìn)行運維管控,，如：審計鼠標(biāo)、鍵盤輸入,、標(biāo)題,、剪切板等。運維知識圖譜

智能運維安全管理平臺SiCAP支持客戶端運維,、無客戶端運維,、直連運維、OP運維等多種運維方式,。安全控制

SiCAP堡壘機升級替換解決方案的實施,，在保證了完全滿足與兼容舊版堡壘機各項功能的前提下,，進(jìn)一步提升了安全管控，減少了人工干預(yù)節(jié)點,，防范了人為因素引發(fā)的安全風(fēng)險,，實現(xiàn)了運維自動化通過升級部署SiCAP堡壘機升級替換解決方案，金融行業(yè)客戶可獲得以下收益 (1)規(guī)避了產(chǎn)品老化帶來的硬件故障風(fēng)險,。 (2)實現(xiàn)了資產(chǎn)的統(tǒng)一管理,、分級管理、自動化管理,。 (3)符合了總行對數(shù)據(jù)庫賬號的管理要求,，實現(xiàn)了數(shù)據(jù)庫賬號的自動改密。 (4)實現(xiàn)了運維操作的事前預(yù)防,、事中控制,、事后審計，*面保障了運維安全,。 (5)實現(xiàn)運維,、巡檢自動化，防范了人為因素引發(fā)的安全風(fēng)險,，提升了日常運維效率,。安全控制