运维安全审计系统

基于认证授权访问审计的全流程安全运维管理

运维安全审计系统（堡垒机）是企业信息安全的核心防护设施。HKW-OSAS200采用认证、授权、访问、审计的管理流程设计，为企业的IT基础设施运维提供集中管控和安全审计能力，满足GB/T 22239-2019等保2.0合规要求。

系统概述

领祺运维安全审计系统HKW-OSAS200，对运维人员的操作行为进行全流程管控和记录。通过集中管理运维账号、精细化分配访问权限、实时监控操作行为、完整记录操作日志，实现”谁在什么时间、从哪里、对什么资源、做了什么操作”的全过程审计追溯。

核心功能

认证管理

• 单点登录（SSO），统一运维入口
• 支持双因子认证（动态令牌/短信/邮件）
• LDAP/AD域账号集成，统一身份管理

授权管理

• 基于角色的访问控制（RBAC）
• 细粒度权限分配：按用户、角色、资产、时间、IP等维度
• 临时授权与审批流程

访问控制

• 支持协议：RDP/VNC/SSH/Telnet/FTP/SFTP/HTTP/HTTPS等
• 会话实时监控，支持强制断开违规操作
• 并发会话数限制，防止权限滥用

操作审计

• 全程操作录像，支持回放查看
• 指令级审计，关键操作实时告警
• 审计报表自动生成，支持导出

产品优势

优势	说明
全流程管控	从认证到审计，运维操作闭环管理
协议覆盖广	支持Windows/Linux/网络设备等多种运维场景
合规满足	满足等保2.0三级要求，通过公安部检测
部署灵活	支持硬件一体机和虚拟化部署

技术规格

参数	规格
部署方式	硬件一体机/虚拟化
管理资产数	可扩展至数千台
并发会话	支持数百并发
存储容量	操作录像存储按需扩展
认证协议	LDAP/AD/RADIUS/本地
适用标准	GB/T 22239-2019、GB/T 25070-2019

适用场景

• 电力监控系统运维安全审计
• 企业IT基础设施运维管控
• 等保2.0合规建设
• 金融/政府/医疗等行业安全运维

---

咨询热线：400-001-8882 | www.linkqi.cn

产品特性

• 认证-授权-访问-审计四层架构，运维操作全流程管控
• 支持RDP/VNC/SSH/Telnet/FTP/SFTP等多种协议运维审计
• 细粒度权限管理，按角色分配资源访问权限
• 操作录像回放与指令级审计，满足等保合规追溯要求
• 支持双因子认证，兼容动态令牌/短信/邮件等认证方式