天融信運(yùn)維安全審計(jì)系統(tǒng)（堡壘機(jī)）

包括主賬號(hào)和從賬號(hào)管理，主賬號(hào)為用戶賬號(hào)，從賬號(hào)為原IT系統(tǒng)帳號(hào)。通過(guò)主從賬號(hào)的方式，將身份和授權(quán)分離開來(lái)，增強(qiáng)身份認(rèn)證和系統(tǒng)授權(quán)的可靠性，從本質(zhì)上解決帳號(hào)管理混亂問(wèn)題，為認(rèn)證、授權(quán)、審計(jì)提供保障。

為提高訪問(wèn)安全性，系統(tǒng)提供高強(qiáng)度身份認(rèn)證功能，支持本地認(rèn)證與第三方認(rèn)證服務(wù)器對(duì)接，如AD域、LDAP、Radius等，另外支持OTP動(dòng)態(tài)令牌、短信、UsbKey、數(shù)字證書、人臉識(shí)別等多種認(rèn)證方式進(jìn)行雙因子強(qiáng)認(rèn)證，保證身份可靠性。

強(qiáng)調(diào)的“集中”是邏輯上的集中，而不是物理上的。系統(tǒng)提供統(tǒng)一的授權(quán)界面，不但可以做到基于應(yīng)用邊界的粗粒度授權(quán)，例如授權(quán)用戶可以訪問(wèn)哪些資產(chǎn)，還可以做到基于應(yīng)用內(nèi)部的細(xì)粒度授權(quán)，例如限制用戶的操作行為。

將人員的操作記錄為日志，管理人員可以在系統(tǒng)中查看相關(guān)的審計(jì)日志。操作審計(jì)主要審計(jì)人員的帳號(hào)管理、認(rèn)證、賬號(hào)分配情況、權(quán)限分配情況、賬號(hào)使用（登錄、資源訪問(wèn)、操作行為）等情況，所有操作有據(jù)可查。