數(shù)據(jù)庫作為核*業(yè)務(wù)資產(chǎn)包含大量的關(guān)鍵數(shù)據(jù)和敏感信息,，如果在運(yùn)維過程中不做任何管控,，會存在運(yùn)維人員由于誤操作或惡意操作導(dǎo)致業(yè)務(wù)無法正常運(yùn)行、敏感信息泄露等風(fēng)險,。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供數(shù)據(jù)庫協(xié)議運(yùn)維管控能力,。在訪問控制層面,，提供精細(xì)的授權(quán)策略,，確保運(yùn)維人員權(quán)限*小化；在操作控制層面,，對會話進(jìn)行實時監(jiān)控,，并依據(jù)預(yù)先配置的審計策略，實現(xiàn)風(fēng)險操作實時命令阻斷,、會話阻斷,，預(yù)防潛在危險發(fā)生；在安全審計層面,，全*記錄數(shù)據(jù)庫操作,，以便進(jìn)行異常問題追蹤。數(shù)據(jù)庫協(xié)議運(yùn)維管控,，確保了數(shù)據(jù)庫運(yùn)維操作的合規(guī)性和可追溯性,，同時保護(hù)了關(guān)鍵數(shù)據(jù)和敏感信息安全,。服務(wù)請求管理、故障管理,、問題管理,、變更管理、發(fā)布管理,、服務(wù)目錄管理等經(jīng)典IT服務(wù)管理流程,。網(wǎng)絡(luò)協(xié)議

隨著數(shù)據(jù)中心規(guī)模的擴(kuò)大，經(jīng)常會存在對多個資產(chǎn)同時執(zhí)行相同或相似操作的情況,，如果手動逐一運(yùn)維不*需要占用IT運(yùn)維人員大量的時間和精力,，也不能比對多個資產(chǎn)的執(zhí)行結(jié)果是否一致。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供批量運(yùn)維功能,。支持批量打開多個運(yùn)維窗口,，同時進(jìn)行運(yùn)維操作。不*能兼容RDP等圖形協(xié)議和SSH,、TELNET等字符協(xié)議,，也能支持客戶端運(yùn)維和web運(yùn)維兩種方式。批量運(yùn)維提高了運(yùn)維工作效率,，并確保了運(yùn)維結(jié)果的一致性,。權(quán)限管理智能運(yùn)維安全管理平臺SiCAP支持運(yùn)維高斯、金倉,、達(dá)夢等國產(chǎn)數(shù)據(jù)庫,。

在運(yùn)維過程中，運(yùn)維人員往往使用磁盤映射和剪切板進(jìn)行數(shù)據(jù)傳輸,，如果沒有嚴(yán)格的權(quán)限控制和全*的數(shù)據(jù)審計,，會存在數(shù)據(jù)泄露或惡意操作風(fēng)險。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供運(yùn)維雙向控制能力,。針對磁盤映射,、剪切板，分別對數(shù)據(jù)上行,、下行權(quán)限進(jìn)行細(xì)粒度控制,，確保用戶權(quán)限*小化；對數(shù)據(jù)傳輸結(jié)果進(jìn)行全*記錄,，為上傳惡意文件,、竊取數(shù)據(jù)等危險行為提供查詢依據(jù)。運(yùn)維雙向控制,，可以有效管控數(shù)據(jù)交互,，降低數(shù)據(jù)泄露風(fēng)險，提升整體運(yùn)維安全水平,。

在運(yùn)維體系中,，為了確保運(yùn)維操作的安全性與合規(guī)性，企事業(yè)單位需要對運(yùn)維操作進(jìn)行全*的審計,。等保2.0明確規(guī)定,，運(yùn)維操作過程中應(yīng)保留不可更改的審計日志InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供全*,、細(xì)粒度的會話審計能力,。針對運(yùn)維實時會話,，審計管理員可以對會話實時監(jiān)控,，發(fā)現(xiàn)違規(guī)操作能夠直接遠(yuǎn)程切斷運(yùn)維會話,；針對運(yùn)維歷史會話,，能夠記錄每一次遠(yuǎn)程會話所有字符命令操作與回顯、圖形界面操作（鼠標(biāo)行為,、鍵盤行為,、窗口標(biāo)題、以及剪切板和傳輸文件等操作）,。同時提供運(yùn)維錄像回放與下載功能，可視化重現(xiàn)運(yùn)維過程,，實現(xiàn)對運(yùn)維人員的每一步操作的審計追蹤。會話審計,，是提升運(yùn)維質(zhì)量與安全的關(guān)鍵一環(huán),，確保運(yùn)維操作透明度與合規(guī)性，加強(qiáng)潛在風(fēng)險管控與事故回溯能力,。智能運(yùn)維安全管理平臺SiCAP運(yùn)維工作臺使工作處理集中化,、聚焦化,，并簡化操作步驟,。

在堡壘機(jī)的運(yùn)維對象中,，絕大部分可以通過固定協(xié)議如SSH,、RDP,、FTP等進(jìn)行統(tǒng)一運(yùn)維,，而應(yīng)用系統(tǒng)具有復(fù)雜性,、多樣性、客戶高度自定義等特征,，因此無法通過固定協(xié)議進(jìn)行統(tǒng)一運(yùn)維,。在傳統(tǒng)方案中，對于新應(yīng)用的適配,，通常需要通過定制開發(fā)來滿足,。在InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）中,，用戶通過可視化頁面可以靈活自定義數(shù)據(jù)庫,、C/S、B/S 客戶端的屬性配置,，從而實現(xiàn)*泛的應(yīng)用協(xié)議接入,；無論何種協(xié)議,，均可通過模擬用戶鍵盤操作、屬性參數(shù)化等配置動作流進(jìn)行應(yīng)用代填,，實現(xiàn)資源的自動登錄與運(yùn)維,、審計。通過應(yīng)用協(xié)議自適應(yīng)擴(kuò)展技術(shù),，可實現(xiàn)各種復(fù)雜應(yīng)用系統(tǒng)的統(tǒng)一運(yùn)維，支撐企業(yè)信息化建設(shè)不斷發(fā)展的訴求,。智能運(yùn)維安全管理平臺SiCAP支持資產(chǎn)賬號上報,、下發(fā),，保證SiCAP和資產(chǎn)上賬號的一致性,。linux運(yùn)維

上訊信息智能運(yùn)維安全管理平臺可以解決哪些問題,？網(wǎng)絡(luò)協(xié)議

運(yùn)維人員在日常運(yùn)維中為了完成特定任務(wù),，有時需要進(jìn)行提權(quán)申請。在堡壘機(jī)運(yùn)維管理體系中,，為了確保運(yùn)維操作的合規(guī)性,、可控性和可追溯性，通常會采用“一事一申請”的原則對臨時性的權(quán)限提升進(jìn)行嚴(yán)格管理,。InforCube智能運(yùn)維安全管理平臺-運(yùn)維審計中心（SiCAP-OMA）提供特殊運(yùn)維管理流程,，包括提權(quán)申請?zhí)峤弧⒍嗉墝徟骺刂?、臨時權(quán)限授予,、實時操作監(jiān)控,、權(quán)限回收與審計等過程,。申請內(nèi)容包括申請理由,、申請時限,、運(yùn)維次數(shù)、待運(yùn)維資源,、預(yù)期操作命令等,，提交后可按照預(yù)設(shè)的不同運(yùn)維場景審批流進(jìn)行逐級審核,，審批通過后運(yùn)維人員可獲得臨時權(quán)限進(jìn)行運(yùn)維操作，且操作行為被實時監(jiān)控與記錄,。當(dāng)超出申請有效期或次數(shù)后,，提權(quán)權(quán)限自動失效。通過特殊運(yùn)維,，有效地實現(xiàn)了對運(yùn)維人員權(quán)限的動態(tài)控制,，既保證了在必要時能快速響應(yīng)業(yè)務(wù)需求,，又嚴(yán)格限制了權(quán)限濫用的風(fēng)險,，符合信息安全和合規(guī)管理的要求,。網(wǎng)絡(luò)協(xié)議