绿盟运维安全管理系统 OSMS

绿盟运维安全管理系统 OSMS

产品分类：基础设施安全 / 身份与访问管理

打破信任边界，保障运维安全

产品概述

绿盟运维安全管理系统（俗称堡垒机，英文简称OSMS）以“零信任”为核心，“账号、认证、授权、审计”4A管理为基础，在传统堡垒机的基础上，从账号和身份、终端和网络、应用和权限、编排和分析等多维度贯彻零信任原则，打造覆盖终端安全基线、MFA身份认证、自适应动态授权、全流程安全审计的全生命周期运维安全管理体系，在满足等保/密评合规要求的基础上，大幅提升运维安全水平，助力企业信息安全建设。

产品支持高性能X86和国产化硬件平台，支持虚拟化和公私有云的部署。同时支持单机、主备、集群、分布式等部署方案，满足客户各类复杂运维场景。

客户价值

全面支持商密算法，同时搭配全型号适配国产化环境，助力企业快速满足等保、密评、国产化替代等安全合规要求。

通过SDP接入、终端安全基线、账号安全基线、动态授权、自定义编排多因子认证等零信任核心技术，赋能给传统运维，进一步增强客户在运维过程中的细粒度管控。

运维客户端通过多运维工具集成以及账号统一管理，实现运维人员一个账号的全流程打通，即开即用，随用随管，大幅提升运维效率。

支持自动主机发现、自动账号发现、自动特权任务、自动密码更换等自动化运维手段，结合windows Linux多端支持以及python BAT .SH等多运维脚本支持，彻底解放双手，提升运维效率。

绿盟零信任堡垒机提供了丰富的运维入口和运维方式，包括统一的桌面运维客户端，HTML 5网页运维、本地工具直连访问、WEB页面唤醒本地工具等，让客户在Windows、Linux、Mac、国产化等操作系统上拥有一致的运维体验。

堡垒机与零信任理念相结合，通过单包授权技术、高强度MFA认证机制、动态权限控制模型等先进理念，使得应用对外隐身、身份管理体系完善、权限管理颗粒度更细致，从而进一步提升业务运维安全。

项目	说明
零改造快速合规	全面支持商密算法，同时搭配全型号适配国产化环境，助力企业快速满足等保、密评、国产化替代等安全合规要求。
增强运维安全	通过SDP接入、终端安全基线、账号安全基线、动态授权、自定义编排多因子认证等零信任核心技术，赋能给传统运维，进一步增强客户在运维过程中的细粒度管控。
提升运维效率	运维客户端通过多运维工具集成以及账号统一管理，实现运维人员一个账号的全流程打通，即开即用，随用随管，大幅提升运维效率。

产品优势

支持零信任管理体系与分权分域能力，在传统堡垒机能力的基础上实现应用资源全面隐藏，业务体系与管理体系的管办分离与分权制衡，安全系数进...

支持统一运维门户以及单点登录，多种灵活的设备登录方式搭配多端适配的统一运维门户，避免多次登录以及手动寻找应用的繁杂过程。

支持自动化运维和零信任动态权限控制能力，贯穿从运维到管理的整个业务过程，保证运维更高效，权限更精准。

项目	说明
安全	支持零信任管理体系与分权分域能力，在传统堡垒机能力的基础上实现应用资源全面隐藏，业务体系与管理体系的管办分离与分权制衡，安全系数进...
易用	支持统一运维门户以及单点登录，多种灵活的设备登录方式搭配多端适配的统一运维门户，避免多次登录以及手动寻找应用的繁杂过程。
智能	支持自动化运维和零信任动态权限控制能力，贯穿从运维到管理的整个业务过程，保证运维更高效，权限更精准。

成功案例

某银行单位有完整、明确的安全监管规范和流程，但业务响应速度很慢，无法满足快速发展、高效响应的智慧银行建设需求。 通过部署绿盟堡垒机，API联动业务平台，不仅保留了原有业务流程，同时实现了对客户2000多台业务服务器的安全审计。

某省政府积极响应“简政放权、有效提高办事效率”政策，将业务工作和审批流程下发到下级业务单位中，仅保留审计监管权限。 下属业务单位通过部署绿盟堡垒机，加入安全中心，逐步实现全省单位业务流程合规监管。

某能源行业客户IT业务系统有大量第三方运维人员管理维护，设备账号和人员权限管理存在严重安全风险。 通过部署绿盟堡垒机，自动发现异常账号，设置访问策略和安全审计，有效的解决了运维事故追溯和定责等问题。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。