安全運維審計系統(tǒng)V3.0，慧天云海HHT-OMA-YH 2000-6C堡壘機 趙東生。

6個電口，含系統(tǒng)軟件平臺及200個可管理設備數(shù)，支持旁路、雙機、集群方式部署；支持SSH/RDP/Telnet/VNC動態(tài)智能命令識別、監(jiān)控、屏幕錄相及回放，支持oracle/ftp/web的審計、命令識別及回放，支持Linux/Unix/網(wǎng)絡設備的配置文件審計功能，支持單點登錄、密碼托管及設備密碼管理。產(chǎn)品編輯ZDS，質(zhì)保3年。

堡壘機的建設目標可以概括為5W：
審計：你做了什么？（What）
授權(quán)：你能做哪些？（Which）
賬號：你要去哪？（Where）
認證：你是誰？（Who）
來源：訪問時間？（When）

堡壘機的部署位置：一般旁掛在用戶內(nèi)網(wǎng)的服務器和網(wǎng)絡設備等核心資源的前面，對運維人員的操作權(quán)限進行控制和操作行為審計
也可進行冗余部署，旁路部署兩臺堡壘機，中間有心跳線連接，同步數(shù)據(jù)。對外提供一個虛擬IP。
異地同步部署：通過在多個數(shù)據(jù)中心部署多臺堡壘機。堡壘機之間進行配置信息自動同步。
集群部署（分布式部署）：當需要管理的設備數(shù)量很多時，可以將n多臺堡壘機進行集群部署。其中兩臺堡壘機一主一備，其他n-2臺堡壘機作為集群節(jié)點，給主機上傳同步數(shù)據(jù)，整個集群對外提供一個虛擬IP地址。