华安星运维安全管理系统
产品系列-【等级保护类】
产品概述
华安星运维安全管理系统(云堡垒机)CSS-OMA是中信网安推出的兼具运维管理和合规审计功能的综合型安全产品。产品以单点登录为核心、分布式技术为支撑，通过用户集中身份认证、账号集中授权管理和多形式审计记录，为用户提供弹性、高可用的管理方式和方便、灵活的使用场景，使运维人员的一切操作处于可管、可控、可见、可审的状态下，规范运维操作，保障IT资产的运行安全和数据资产的使用安全。
优势特点
（1）兼容云端资产运维、满足多态运维管理
云堡垒机的在线单点登录基于HTML5架构，无需安装Agent和插件，实现了跨平台(Windows、Linux、MAC、移动设备)运维操作管理，适用于云计算环境与云资产运维。云堡垒机同时支持C/S单点登录，遵从用户传统运维习惯。
（2）虚拟化云环境部署、深度全面融合平台
云堡垒机可部署在多种虚拟化操作系统下，还支持阿里云、微软云、青云等公有云。
（3）适用弹性运维场景、实现系统动态扩展
云堡垒机采用层次化分布式架构，提供存储、会话、审计全对称节点，会话、配置信息、审计数据分布式存储。云堡垒机集群可灵活，持续进行水平性能扩展，水平扩展时原有运维会话保持不中断，实现系统弹性、动态扩展。
（4）多租户平台管理模式、自主便捷管理运营
云堡垒机适用于云环境下的多租户管理，由集中管理机构提供用户注册、资源注册、授权，单点登录、审计等服务。
（5）聚合资产状态感知、提供精准运维参考
云堡垒机可统一展示所有资产的状态信息，实时监控资产运行状态。根据资产状态感知信息，实现精准化、针对性运维管理。
典型应用
内网用户使用云堡垒机内网运维终端，实现运维管理互联网用户使用VPN拨入，通过SSL加密访问云堡垒机，实现运维管理。
产品价值
（1）规范运维管理
统一访问入口，集中权限控制，实现运维操作的规范化管理。
（2）满足合规要求
完善组织的内控与审计体系，从而满足合规性要求，使组织能够顺利通过IT审计。
（3）降低资源风险
有效防止了误操作，滥操作以及越权访问对核心业务系统造成的破坏。
（4）完善责任认定
快速的故障定位提高故障处理效率;提供精准的责任鉴定和事件追溯。