1、集中管理是前提
解决应用操作操作分散、无序的问题。管理模式决定管理的有效性，集一管理运维操作，是解决诸多问题的前提与基础。
2、身份管理是基础
解决操作者身份问题。确定应用人员身份包括业务系统厂商人员远程登录身份确认的性，是运维操作行为管理和审计各项内容的-所在。
3、访问控制是手段
解决操作者-访问操作资源的问题。通过对访问资源的严格控制，-操作者在其-有效权限和期限内-访问操作资源，降低操作风险。
4、操作审计是-
可记录、快速检索查看所有的业务系统操作行为，工控安管平台报价，通过定期对操作人员的操作审计，工控安管平台，规范运维人员的操作行为。
1、缺少统一的权限管理平台，权限管理日趋繁重和无序；而且维护人员的权限大多是粗放管理，无法基于小权限分配原则的用户权限管理，难以实现更细粒度的命令级权限控制，系统安全性无法充分-。
2. 无法制定统一的访问审计策略，工控安管平台，审计粒度粗。各网络设备、主机系统、数据库是分别单独审计记录访问行为，由于没有统一审计策略，并且各系统自身审计日志内容深浅不一，难以及时通过系统自身审计发现-操作行为和--。
3. 传统的-审计系统无法对维护人员经常使用的ssh、rdp等加密、图形操作协议进行内容审计。
运维人员操作录像以会话为单位，能够对用户名、日期和内容进行单项查询和组合式查询定位。组合式查询则按运维用户、运维地址、后台资源地址、协议、起始时间、结束时间和操作内容中关键字等组合方式进行；针对命令字符串方式的协议，提供逐条命令及相关操作结果的显示：提供图像形式的回放，真实、直观、可视地重现当时的操作过程；回放提供快放、慢放、拖拉等方式，针对检索的键盘输入的关键字能够直接定位定位回放；针对rdp、x11、vnc协议，提供按时间进行定位回放的功能。
|
登录后台
