天融信工业运维安全审计系统

天融信工业运维安全审计系统

产品分类：场景化安全 / 工业安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

工业运维安全审计系统简介

天融信工业运维安全审计系统是一款针对工业主机、工业网络设备、工业安全设备、应用系统、数据库等设备进行集中运维管理和审计的安全产品。通过集中化账号管理、高强度认证加固、细粒度授权控制和多形式审计记录，使内部人员、第三方人员的操作处于可管、可控、可见、可审的状态下，规范运维的操作步骤，避免误操作和非授权操作带来的隐患，有效保障工业企业资产安全运行和数据安全使用。

应用场景

天融信工业运维安全审计系统以旁路方式部署于运维管理区，管理员可以通过部署单台或者多台工业堡垒机实现单位内部的运维管理和合规审计。内网用户使用内网运维终端即可直接访问工业堡垒机进行操作管理；外部网网络用户可以使用VPN拨入内网环境，或将工业堡垒机Web端口进行映射发布，实现便捷、安全的运维管理。

客户价值

通过对工业服务器、上位机、工业安全设备等设备的账号集中管理，实现运维管理操作记录，满足客户等级保护、分级保护以及相关行业政策的安全需求，加强对运维人员和运维资产的可管、可追溯能力。

通过运维地址到工业堡垒机、运维时间到工业堡垒机、运维地址到资产、运维时间到资产、运维指令到资产的细粒度控制功能，制定良好的访问策略，实现最大限度规避运维操作的风险。

通过自动化运维框架提供的自动改密脚本可以帮助管理员从繁琐的密码管理工作中解放出来，避免用户枯燥、重复的操作增加误操作事件，使重复性工作变的安全、简单，有效提高运维管理效率。

基于HTML5架构，实现了对多协议的Web化运维代理。用户可以抛开多样客户端进行浏览器直接运维，实现任何时间、任何地点、任意操作系统平台的统一运维入口操作。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 自动化运维管理	系统支持手动或自动执行运维脚本，可使用各种内置模板、自定义脚本进行功能扩展来完成特定任务，执行资产信息获取、自动探测、命令执行、文件分发、脚本任务等，提高运维工作效率、改善用户体验。
集中化账号管理	系统建立基于唯一身份标识的全局实名制管理，支持统一账号管理策略，无缝对接工业上位机、工业安全设备、工业网络设备、工业服务器、中间件等，完成对账号整个生命周期的管理。
多元化认证机制	系统提供统一的认证鉴权接口，支持本地认证、LDAP认证、RADIUS认证、USBkey认证、动态口令等多种方式，实现统一、灵活、高强度的认证管理，保证资产运维管理的安全性和可靠性。
细粒度权限控制	系统不但能够实现基于角色的粗粒度控制，还能够实现基于工业堡垒机访问用户、时间、IP地址等的细粒度控制，保证工业堡垒机入口的安全性，让正确的人做正确的事，简化授权管理。
全方位运维审计	系统实现用户对所有工业堡垒机使用和资产运维管理行为进行日志记录，可以完整审计运维人员从登陆到退出的全过程，帮助管理人员及时发现权限滥用、违规操作，准确定位身份，以便追查取证。
高可靠性运维保障	系统采用双重冗余设计框架，保证了安全性。同时支持HA双机热备功能，规避单点故障隐患，最大程度上保障用户运维管理工作的连续性和高可靠性。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。