在處理敏感數據和遠程訪問時，圖形協(xié)議因其能夠提供直觀的遠程桌面操控體驗，在運維管理中*泛應用。然而，這類協(xié)議的使用也伴隨著安全風險，比如數據傳輸可能被篡改、未授權訪問可能導致信息泄露。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）能夠通過解析圖形協(xié)議的通信內容，詳細記錄每一次遠程會話的圖形界面操作，包括登錄、瀏覽、鍵盤輸入、文件傳輸等行為，能夠對操作過程中的鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸的文件進行全*記錄，并形成縮略圖可進行播放；提供實時查看運維過程錄像功能，管理員可監(jiān)控正在進行的運維操作，及時發(fā)現并干預異常行為；能夠對運維全過程進行錄像，并提供錄像回放與下載功能進行可視化重現，便于事后審計。圖形協(xié)議審計，可強化遠程訪問控制的安全性，確保操作透明度與合規(guī)性，提高運維審計效率，加強潛在風險管控與事故回溯。IT安全管理平臺要求：整體化、可視化、自動化、安全化、智能化。業(yè)務流程報告

由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設備的運維需求。其中，圖形協(xié)議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供圖形協(xié)議運維能力。支持RDP協(xié)議、VNC協(xié)議，滿足用戶Windows、Linux、Unix、MacOS等操作系統(tǒng)可視化運維需求。圖形協(xié)議運維能夠幫助客戶提升運維效率、減少現場維護成本。一體化監(jiān)控SiCAP產品滿足《網絡安全法》要求的整體化，全*化，對IT設施安全管控體系化，也符合其科技創(chuàng)新要求。

在運維體系中，為了確保運維操作的安全性與合規(guī)性，企事業(yè)單位需要對運維操作進行全*的審計。等保2.0明確規(guī)定，運維操作過程中應保留不可更改的審計日志InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供全*、細粒度的會話審計能力。針對運維實時會話，審計管理員可以對會話實時監(jiān)控，發(fā)現違規(guī)操作能夠直接遠程切斷運維會話；針對運維歷史會話，能夠記錄每一次遠程會話所有字符命令操作與回顯、圖形界面操作（鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸文件等操作）。同時提供運維錄像回放與下載功能，可視化重現運維過程，實現對運維人員的每一步操作的審計追蹤。會話審計，是提升運維質量與安全的關鍵一環(huán)，確保運維操作透明度與合規(guī)性，加強潛在風險管控與事故回溯能力。

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），從運維的授權管控、操作控制、訪問控制等多個層面進行精細化管控，確保運維操作合法可控。例如：多維度多粒度的動態(tài)授權機制，實現了權限的靈活化、精*化、動態(tài)化管控；通過嚴格限制訪問時間段的臨時工單授權，即保證運維*限細粒度管控，也滿足資產臨時運維的需求；基于多種種特殊運維場景和多級審批流程，保證運維人員在特殊情況下排障工作及時進行；實時監(jiān)控會話，結合高危命令配置，阻止正在進行的攻擊，防止發(fā)生額外的損害；高安全性的密碼會同、雙人協(xié)作與命令復核，加強核*數據安全性；控制運維目標合法性，嚴格限制越權操作，降低內部攻擊和數據泄露風險；實時監(jiān)控網絡活動，及時發(fā)現并阻止異常繞行行為；所有運維操作都會被記錄并回放，確保每一步都有跡可循。智能運維安全管理平臺SiCAP支持智能審計，提高審計工作效率和準確度。

“金庫模式”要求：對于涉及高價值信息的高風險操作，強制要求必須由兩人或以上有相關權限的員工共同協(xié)作完成操作，防止部分擁有高權限賬號的操作人員濫用權限違規(guī)獲取、篡改相關信息。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供密碼會同功能。在運維發(fā)起階段，由運維人員輸入自己保管的部分密碼，再由會同人輸入剩余密碼，匯總得到完整的密碼，完成資產的訪問，實現協(xié)同操作、相互監(jiān)督，保證信息安全。通過密碼會同功能，滿足核*資產運維場景，降低人為失誤和內部欺*風險，確保高風險操作和高價值信息的安全。SiCAP含用戶統(tǒng)一身份管理、資產配置管理、業(yè)務綜合監(jiān)控、安全運維審計、ITSM流程管理、數據智能分析。特權賬號集成

資產信息統(tǒng)一管理：資產自動發(fā)現與識別；資產全生命周期統(tǒng)一管理；支持豐富的資產類型與協(xié)議。業(yè)務流程報告

在運維中，需要經常進行文件傳輸操作，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備文件傳輸協(xié)議運維能力，使運維人員能夠對目標設備進行文件的管理與維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供文件傳輸協(xié)議運維能力。運維人員可以通過FTP、SFTP文件傳輸協(xié)議，對目標設備進行文件上傳、下載、更新、復制、剪切、刪除等文件傳輸相關操作，實現對目標設備的文件管控。文件傳輸協(xié)議運維，簡化了運維人員對目標設備文件的管理流程，促進了不同網絡環(huán)境下的文件交互與共享。業(yè)務流程報告