天融信運維安全審計系統(tǒng)（堡壘機）

包括主賬號和從賬號管理，主賬號為用戶賬號，從賬號為原IT系統(tǒng)帳號。通過主從賬號的方式，將身份和授權(quán)分離開來，增強身份認證和系統(tǒng)授權(quán)的可靠性，從本質(zhì)上解決帳號管理混亂問題，為認證、授權(quán)、審計提供保障。

為提高訪問安全性，系統(tǒng)提供高強度身份認證功能，支持本地認證與第三方認證服務(wù)器對接，如AD域、LDAP、Radius等，另外支持OTP動態(tài)令牌、短信、UsbKey、數(shù)字證書、人臉識別等多種認證方式進行雙因子強認證，保證身份可靠性。

強調(diào)的“集中”是邏輯上的集中，而不是物理上的。系統(tǒng)提供統(tǒng)一的授權(quán)界面，不但可以做到基于應(yīng)用邊界的粗粒度授權(quán)，例如授權(quán)用戶可以訪問哪些資產(chǎn)，還可以做到基于應(yīng)用內(nèi)部的細粒度授權(quán)，例如限制用戶的操作行為。

將人員的操作記錄為日志，管理人員可以在系統(tǒng)中查看相關(guān)的審計日志。操作審計主要審計人員的帳號管理、認證、賬號分配情況、權(quán)限分配情況、賬號使用（登錄、資源訪問、操作行為）等情況，所有操作有據(jù)可查。