天融信运维安全审计系统（堡垒机）

天融信运维安全审计系统（堡垒机）

产品分类：基础网络安全 / 安全管理

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

运维安全审计系统简介

天融信运维安全审计系统TopSAG（堡垒机）是基于自主知识产权NGTOS安全操作系统平台和多年网络安全防护经验积累研发而成，系统以4A管理理念为基础、安全代理为核心，在运维管理领域持续创新，为客户提供事前预防、事中监控、事后审计的全方位运维安全解决方案，适用于政府、金融、能源、电信、交通、教育等行业。

应用场景

系统通过“物理旁路，逻辑串联”的方式进行部署，无需改变网络拓扑结构，不影响正常业务运行，单机部署是最简洁也是最典型的部署模式，适用于大部分网络环境。

系统支持双机模式部署，采用双机部署后主、备机通过同一虚拟 IP 地址提供服务，运维人员和管理人员通过虚拟IP地址访问堡垒机。

客户价值

通过集中统一管理、双因子认证、权限控制、密码周期性变更、实名制审计等功能，助力企业满足相关政策要求。

通过系统提供的H5运维、单点登录等功能，无需安装运维工具，不必记忆资产密码，通过浏览器即可快速运维。

对运维人员的操作权限进行控制，对于高风险命令可设置黑白名单，避免误操作和权限滥用的情况发生。

将帐号与自然人相关联，实现每次运维Who、Where、When、What的记录，增强对运维人员和资产的可管、可追溯能力。

成功案例

不改变现有网络架构基础上，实现账号统一管理，实现实名审计，提供可分析溯源依据。

根据贵公司的运维管理现状，可以通过部署天融信运维安全审计系统进行整体解决运维问题。该企业担负着日常管理和运维的重要工作，一旦出现故障会对业务带来很大影响，因此推荐部署堡垒机双机机制，提高可靠性、稳定性，避免单点故障。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 账号管理	包括主账号和从账号管理，主账号为用户账号，从账号为原IT系统帐号。通过主从账号的方式，将身份和授权分离开来，增强身份认证和系统授权的可靠性，从本质上解决帐号管理混乱问题，为认证、授权、审计提供保障。
身份认证	为提高访问安全性，系统提供高强度身份认证功能，支持本地认证与第三方认证服务器对接，如AD域、LDAP、Radius等，另外支持OTP动态令牌、短信、UsbKey、数字证书、人脸识别等多种认证方式进行双因子强认证，保证身份可靠性。
集中授权	强调的“集中”是逻辑上的集中，而不是物理上的。系统提供统一的授权界面，不但可以做到基于应用边界的粗粒度授权，例如授权用户可以访问哪些资产，还可以做到基于应用内部的细粒度授权，例如限制用户的操作行为。
操作审计	将人员的操作记录为日志，管理人员可以在系统中查看相关的审计日志。操作审计主要审计人员的帐号管理、认证、账号分配情况、权限分配情况、账号使用（登录、资源访问、操作行为）等情况，所有操作有据可查。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。