日前，國內(nèi)領(lǐng)先的專注于保密與非密領(lǐng)域的分級保護、等級保護、業(yè)務(wù)連續(xù)性安全和數(shù)據(jù)安全產(chǎn)品系統(tǒng)與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)，國聯(lián)易安依托自身強大的研發(fā)能力，豐富的行業(yè)經(jīng)驗，自主研發(fā)了新一代軟硬件一體化統(tǒng)一安全運維平臺——運維安全管理系統(tǒng)（俗稱“堡壘機”）。 該系統(tǒng)運維安全管理“四集中”設(shè)計理念尤其與眾不同 。

只有集中才能夠?qū)崿F(xiàn)統(tǒng)一管理，也只有集中才能把復雜問題簡單化，集中管理是運維管理思想發(fā)展的必然趨勢，也是唯一的選擇。四集中管理包括：

     一是 集中賬號管理。 基于唯一身份標識的全局管理，實現(xiàn)了單點登錄，任何運維人員都無法繞過國聯(lián)易安運維安全管理系統(tǒng)。統(tǒng)一賬號管理策略，實現(xiàn)與各服務(wù)器、網(wǎng)絡(luò)設(shè)備等無縫連接。

     二是 集中授權(quán)管理。 細粒度的命令級授權(quán)策略，針對運維人員、服務(wù)器、服務(wù)器賬號、服務(wù)器應(yīng)用、訪問時間等多個因素設(shè)定細粒度的授權(quán)策略，使得運維人員的權(quán)限得到很細的劃分，從而杜絕了運維人員權(quán)限不明晰的問題。

     三是 集中認證管理。 國聯(lián)易安運維安全管理系統(tǒng)提供了多種認證方式，包括：本地認證、證書認證、RADIUS認證及生物指紋識別認證。集中認證有效地將非法用戶或非授權(quán)用戶拒之門外，就像一座堡壘堅不可破。

     四是 集中操作審計。 基于唯一身份標識，全程審計用戶對從登錄到退出的操作行為，使得事后的審計和責任的定位有了可靠有力的根據(jù)。

隨著防火墻、入侵防御系統(tǒng)等網(wǎng)絡(luò)安全產(chǎn)品的廣泛使用，網(wǎng)絡(luò)已經(jīng)具備了抵抗外部入侵的能力，但堡壘往往是在內(nèi)部被攻破的。由于設(shè)備和服務(wù)器眾多，賬號管理混亂，授權(quán)不清、各種越權(quán)訪問、誤操作、濫用、惡意破壞等情況時有發(fā)生。國聯(lián)易安運維安全管理系統(tǒng)支持對運維人員在運維過程中進行統(tǒng)一身份認證、統(tǒng)一授權(quán)、統(tǒng)一審計、統(tǒng)一監(jiān)控，消除了傳統(tǒng)運維過程中的盲區(qū)，實現(xiàn)了運維簡單化、操作可控化、過程可視化，是IT內(nèi)控有效的管理平臺。

     “ 管理解決是面的問題，技術(shù)解決是點的問題，管理的模式?jīng)Q定了管理高度。我們認為隨著應(yīng)用的發(fā)展，設(shè)備越來越多，維護人員也越來越多，我們必須由分散管理模式逐 步轉(zhuǎn)變?yōu)榧�中管理模式�?/strong> ”國聯(lián)易安總經(jīng)理門嘉平博士表示 。