隨著IT技術(shù)的發(fā)展,，“集群”“容器”“微服務”等新技術(shù)不斷涌現(xiàn),，大*提高了運維操作對象單元的數(shù)量和運維操作的重復性,；運維人員頻繁的手動執(zhí)行腳本不*效率低下還可能增加出錯幾率,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供運維腳本批量執(zhí)行功能。運維人員可將需要執(zhí)行的運維腳本關(guān)聯(lián)進任務,，并配置任務執(zhí)行對象,、執(zhí)行類型（定時執(zhí)行、周期執(zhí)行）,、執(zhí)行結(jié)果通知等,，再由管理人員進行審核，審批通過后系統(tǒng)會按照用戶的設置執(zhí)行運維腳本,。運維腳本批量執(zhí)行,，極大提高了運維工作的效率和質(zhì)量，是實現(xiàn)高效,、可靠IT運維的重要手段。SiCAP為客戶 打造一體化,、可視化,、自動化、安全化,、智能化的新一代IT管理平臺.安全控制

我國能源行業(yè)經(jīng)過多年的信息化建設,，信息化發(fā)展總體不僅快速而且深入。 隨著ERP,、郵件,、OA辦公等信息系統(tǒng)不斷上線并向集中化、云化發(fā)展,；信息中心網(wǎng)絡設施,、安全設施、服務器存儲,、基礎(chǔ)軟件等IT資源規(guī)模越來越大,；云架構(gòu)、云計算,、人工智能,、大數(shù)據(jù)和物聯(lián)網(wǎng)等新技術(shù)的應用使IT架構(gòu)日趨復雜；操作系統(tǒng)與服務器種類繁多,，對網(wǎng)絡與系統(tǒng)的穩(wěn)定性要求與依賴程度也越來越高,；業(yè)務部門對應用系統(tǒng)的可用性、安全性和使用體驗等要求也越來越嚴格,。日常IT運行維護和服務支撐壓力越來越大,。當業(yè)務故障發(fā)生之后，由于系統(tǒng)涉及到的服務廠商多,，系統(tǒng)業(yè)務調(diào)用關(guān)系鏈復雜,，系統(tǒng)開發(fā)語言不同,、數(shù)據(jù)庫類型不同、網(wǎng)絡鏈路環(huán)境不同和管理部門不同,，給IT運維帶來了巨大的挑戰(zhàn),。如何快速定位問題發(fā)生所處環(huán)節(jié)、快速解決故障,、恢復系統(tǒng)服務是個非常困難的事情,。Identity and Access Management智能運維安全管理平臺SiCAP支持單機、雙機,、集群的部署模式,。

隨著企事業(yè)單位信息化程度的加深，IT基礎(chǔ)設施日益復雜,，傳統(tǒng)堡壘機的運維方式往往依賴特定的客戶端工具（如SSH客戶端,、RDP客戶端等），這不*增加了運維人員的工作負擔,，還可能因為工具分散,、管理不一導致安全隱患。因此,，需要提供一種更為便捷,、安全的遠程訪問和管理解決方案。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供無客戶端運維方式,，能夠允許用戶通過標準的Web瀏覽器直接訪問和管理各類服務器,、網(wǎng)絡設備和應用程序，無需安裝特定的客戶端軟件,。支持多種遠程管理操作,，包括但不限于圖形操作和指令操作，可通過Web瀏覽器界面直接發(fā)起遠程桌面連接或執(zhí)行命令行操作,；所有通過Web瀏覽器進行的運維操作都會被詳細記錄和審計,。無客戶端運維，不*提供了便捷的遠程管理入口,，提升了運維工作效率,，也減少了對特定客戶端軟件的依賴和維護成本，確保運維操作安全,、高效,。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），是基于微服務框架,，并通過IAM和CMDB,，以及無引擎自動化運維、基于動作流的運維協(xié)議自適應擴展等理念或技術(shù)貫穿整個運維場景,，即從統(tǒng)一的運維身份管理,、集中細粒度的資源授權(quán)機制,、全過程的操作控制與記錄、全操作過程的錄像回放到細粒度的操作審計,，實時完整還原運維場景,，保障運維身份可鑒別、權(quán)限可管控,、風險可阻斷,、操作可審計，助力企業(yè)合規(guī)審計,，解決運維安全問題,，有效提升企業(yè)IT運維管理水平。智能運維安全管理平臺SiCAP支持并使用SM系列國密算法,，滿足對于信息安全保密及自主可控的要求,。

在日常運維工作中，不同角色人員負責的工作內(nèi)容不同,，針對重要決策,，需要各個角色從不同角度評估風險、合規(guī)性和可行性,，發(fā)現(xiàn)潛在問題，減少錯誤決策帶來的負面影響,，提高決策的整體質(zhì)量,。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供多級審批流控制功能。對于電子密碼工單,、特殊運維以及批量運維等運維類型,，可針對不同的運維場景，設置多級審批流,，包括各審批階段的審批人范圍,、審批權(quán)限、以及審批人通知方式,。企事業(yè)單位根據(jù)需求,，合理分配審批權(quán)限，確保重要決策處理經(jīng)過多個層級的審核與批準,。通過多級審批流控制,，有助于提高決策的合理性和透明度，同時嚴格限制權(quán)限濫用的風險,。智能運維安全管理平臺SiCAP支持對圖形協(xié)議進行運維管控,，如：審計鼠標、鍵盤輸入,、標題,、剪切板等,。運維知識圖譜

智能運維安全管理平臺SiCAP支持客戶端運維、無客戶端運維,、直連運維,、OP運維等多種運維方式。安全控制

SiCAP堡壘機升級替換解決方案的實施,，在保證了完全滿足與兼容舊版堡壘機各項功能的前提下,，進一步提升了安全管控，減少了人工干預節(jié)點,，防范了人為因素引發(fā)的安全風險,，實現(xiàn)了運維自動化通過升級部署SiCAP堡壘機升級替換解決方案，金融行業(yè)客戶可獲得以下收益 (1)規(guī)避了產(chǎn)品老化帶來的硬件故障風險,。 (2)實現(xiàn)了資產(chǎn)的統(tǒng)一管理,、分級管理、自動化管理,。 (3)符合了總行對數(shù)據(jù)庫賬號的管理要求,，實現(xiàn)了數(shù)據(jù)庫賬號的自動改密。 (4)實現(xiàn)了運維操作的事前預防,、事中控制,、事后審計，*面保障了運維安全,。 (5)實現(xiàn)運維,、巡檢自動化，防范了人為因素引發(fā)的安全風險,，提升了日常運維效率,。安全控制