安全運(yùn)維審計(jì)系統(tǒng)V3.0，慧天云海HHT-OMA-YH 2000-6C堡壘機(jī) 趙東生。

6個(gè)電口，含系統(tǒng)軟件平臺(tái)及200個(gè)可管理設(shè)備數(shù)，支持旁路、雙機(jī)、集群方式部署；支持SSH/RDP/Telnet/VNC動(dòng)態(tài)智能命令識(shí)別、監(jiān)控、屏幕錄相及回放，支持oracle/ftp/web的審計(jì)、命令識(shí)別及回放，支持Linux/Unix/網(wǎng)絡(luò)設(shè)備的配置文件審計(jì)功能，支持單點(diǎn)登錄、密碼托管及設(shè)備密碼管理。產(chǎn)品編輯ZDS，質(zhì)保3年。

堡壘機(jī)的建設(shè)目標(biāo)可以概括為5W：
審計(jì)：你做了什么？（What）
授權(quán)：你能做哪些？（Which）
賬號(hào)：你要去哪？（Where）
認(rèn)證：你是誰(shuí)？（Who）
來(lái)源：訪問(wèn)時(shí)間？（When）

堡壘機(jī)的部署位置：一般旁掛在用戶(hù)內(nèi)網(wǎng)的服務(wù)器和網(wǎng)絡(luò)設(shè)備等核心資源的前面，對(duì)運(yùn)維人員的操作權(quán)限進(jìn)行控制和操作行為審計(jì)
也可進(jìn)行冗余部署，旁路部署兩臺(tái)堡壘機(jī)，中間有心跳線連接，同步數(shù)據(jù)。對(duì)外提供一個(gè)虛擬IP。
異地同步部署：通過(guò)在多個(gè)數(shù)據(jù)中心部署多臺(tái)堡壘機(jī)。堡壘機(jī)之間進(jìn)行配置信息自動(dòng)同步。
集群部署（分布式部署）：當(dāng)需要管理的設(shè)備數(shù)量很多時(shí)，可以將n多臺(tái)堡壘機(jī)進(jìn)行集群部署。其中兩臺(tái)堡壘機(jī)一主一備，其他n-2臺(tái)堡壘機(jī)作為集群節(jié)點(diǎn)，給主機(jī)上傳同步數(shù)據(jù)，整個(gè)集群對(duì)外提供一個(gè)虛擬IP地址。