| 随机附件 | 保修说明书 |
| 保修政策 | 1年 |
| 生产厂家 | 上海上讯信息技术股份有限公司 |
| 产地 | 上海 |
| 产品类型 | 堡垒机 |
| 设备型号 | IFC OMA50-S ：支持Telnet、SSH、RDP、VNC、HTTP(s)、X11、FTP、SFTP协议，支持对ORACLE、MSSQL、MySQL等数据库远程访问协议审计； 标配25个管理设备许可，可扩展到最大管理对象许可为1000个；建议图形会话并发连接数100，建议文本会话并发连接数600； 专用硬件平台，1U，多核处理器，4G内存，1T存储，1000M电口*4，管理口*1 |
| 产品尺寸 | 1U |
| 设备接口 | 1000M电口*4，管理口*1 |
| 百兆电口 | 无 |
| 千兆电口 | 4个 |
| 千兆光口 | 无 |
| 万兆光口 | 无 |
| 扩展插槽 | 无 |
| 可扩展网口模块 | 无 |
| USB接口 | 2 |
| 冗余电源 | 不支持 |
| 并发会话数 | 图形会话并发连接数100，文本会话并发连接数600 |
| 可管理设备数 | 50 |
| 硬盘容量 | 2T |
| 支持运维协议审计 | 支持Telnet、SSH、RDP、VNC、HTTP(s)、X11、FTP、SFTP协议，支持对ORACLE、MSSQL、MySQL等数据库 |
| 审计结果 | 针对SSH、Telnet、FTP/SFTP、数据库操作进行记录及审计；记录发生时间、目标设备IP、客户端IP、操作命令、返回信息、服务器端口、协议、运维人员帐号、运维人员真实姓名、审批主管帐号、审批主管姓名、设备账号等信息；支持Word、Pdf方式导出，支持会话回放 |
| 审计报表 | InforCube 运维管理审计系统支持对管理操作、用户操作、运维操作等内容生成各类安全审计报表。 |
| 用户及组管理功能 | 有，提供多级管理 |
| 身份认证及访问授权 | 支持本地密码认证、动态口令认证、Radius认证、AD域认证、LDAP认证、双因素认证方式等多种认证方式登录； |
| 数据安全管理 | 提供raid，外界存储及一键备份恢复 |
| 访问控制及异常告警 | 支持以邮件、页面、短信、syslog方式实时发送告警信息 |
| 配置管理 | 支持 |
| 密码管理 | 支持 |
| 部署方式 | 分布式部署 |
| 深度解析 | 支持 |
| 高可用性 | 支持 HA |
| 实时监控 | 支持 |
| 工单管理 | 支持 |
| 操作行为记录 | 支持 |
| 会话过程回放 | 支持 |
| 其他功能 | 灵活简单的部署 InforCube 运维管理审计系统采用“旁路部署，逻辑串联”的模式，不改变网络拓扑结构，系统部署与运行均不影响业务正常运行。支持基于B/S实现系统管理、配置，不需要安装客户端软件，不改变管理人员、运维人员的操作习惯。 ？ 高可靠性的系统 InforCube 运维管理审计系统采用专门设计的高安全性、高可靠性和高效性的硬件运行平台。硬件平台经过安全性的优化处理，保证系统的高安全性；同时采用严格的设计和工艺标准，保证高可靠性；独特的硬件体系结构大大提升处理能力，保证高效性。 InforCube 运维管理审计系统通信采用强加密的SSL传输控制命令，避免可能存在的嗅探行为，确保数据传输的安全。 ？ 多维度的身份认证 InforCube 运维管理审计系统内置动态口令牌认证系统，从而使用户实现无需额外购置动态口令牌认证系统即可完成用户口令动态认证模式，同时用户也可向网络里的其他设备提供动态口令牌认证运维功能，进而提高用户运维网络的安全。 InforCube运维管理审计系统特有的混合认证方式，为每个用户提供了自定义认证模式，可根据管理级别的不同设置不同的登录认证模式，可为高安全认证用户设置动态口令牌认证模式；为域用户设置域认证模式；而为普通用户设置静态密码认证模式。 InforCube运维管理审计系统提供双因素认证方式，为用户提供了更加安全的身份认证，用户可设置静态口令、动态口令牌、短信口令、Radius口令、LDAP口令、AD域口令、手机动态口令牌、数字证书混合的双因素认证模式，系统会在两种认证都通过的情况下才允许用户登录系统平台。 ？ 细粒度的角色权限 InforCube运维管理审计系统对操作权限进行了细粒度的划分，支持用户对内置角色权限的细粒度调整，用户也可根据所在机构的管理制度新建角色并根据角色的实际操作权限和岗位职责设置特有的权限。 ？ 多级审批的流程管理 InforCube 运维管理审计系统支持运维人员主动申请运维资源或命令解锁的特殊运维，运维人员通过填写运维时间、选择运维资源或者解锁命令即可提交特殊运维申请，运维人员的上级主管或有审批权限的领导审批后，运维人员即可对该资源进行运维操作。 InforCube运维管理审计系统支持特殊运维的多级审批，当运维人员提交特殊运维申请后，若上级主管拟审批后则需要分管领导进行二级审批以此类推，同时提供代理人设置和全局审批功能，系统会对整个申请、审批、运维流程进行全程审计记录并提供细致的审计报表。 ？ 方便快捷的离线审批 InforCube 运维管理审计系统支持离线审批的特殊运维，当运维设备出现故障等特殊情况时运维人员需要尽快实施排障操作，若此时上级主管不在线则运维人员可申请离线审批，系统会发送提醒短信于上级主管，上级主管可以通过离线审批方式对运维设备授权，保证运维人员排障工作及时进行。 ？ 实时高效的双人协作 InforCube 运维管理审计系统支持实时性的双人协作，双人协作可对在系统中进行的所有访问操作过程进行实时监控，运维人员在运维设备中做的任何操作都会实时同步显示在管理人员的监控画面中，管理员可以根据需要随时切断违规操作会话。 ？ 高安全性的密码会同 InforCube 运维管理审计系统提供密码会同运维操作，运维人员运维设备时需通过与管理者输入的密码进行会同后判断其是否有运维权限，若通过才提供运维操作，保证了运维操作人员的合规性。 ？ 定时改密强化安全 InforCube 运维管理审计系统为保障企业密码策略的定时执行，提供设备密码定时自动修改功能，通过该功能管理人员只需设定密码策略，系统将根据该策略自动定时修改设备密码，无需安装第三方软件且密码强度由管理人员自行设定，定时改密后结果可下载至本地或发送到管理人员指定邮箱中。 ？ 网络设备配置备份 InforCube 运维管理审计系统提供网络设备配置定期自动备份功能，通过该功能管理人员只需设定网络设备配置备份策略，系统可根据该策略定期自动备份。备份后的文件可下载至本地，在网络设备出现故障或者进行设备更换时，通过备份文件可实现快速还原功能。 ？ 跨平台的无缝管理 目前同类产品都是基于Linux架构，而很多应用程序又都运行在Windows平台上，如MSSQL管理器、MYSQL管理器等，InforCube 运维管理审计系统提供应用托管中心来运行Windows客户端程序，从而避免在Linux系统中内置Windows虚拟机或模拟器带来的系统性能的下降和不稳定性，给用户提供更加安全稳定的系统平台。 ？ 丰富的报表展示 InforCube 运维管理审计系统支持对管理操作、用户操作、运维操作等内容生成各类安全审计报表。 |
| 销售许可证 | XKC38740 |
| 国家信息安全产品认证证书 | 2012162312000272 |
| 软件著作权 | 有 |
| EAL认证 | 无 |
| IPv6认证 | 无 |
| 抓包速度 | 无 |
| 入库速度 | 无 |
| 数据库审计类型 | ORACLE、MSSQL、MySQL |
| 数据传输安全 | 有https |
| 数据存储安全 | RAID |
| 可审计网络协议 | Telnet、SSH、RDP、VNC、HTTP(s)、X11协议，支持对可审计文件共享协议：FTP、SFTP |
| 三层关联 | 无 |
| 黑白名单 | 有 |
| 部署方式 | 分布式部署 |
| 系统联动 | InforCube运维管理审计系统可结合InforCube IT综合业务监控及流程管理平台(IMP)、InforCube数据库防护与审计(DBA/DBF)、InforCube综合日志审计(SIEM)和InforCube网络准入控制(NAC)产品一起提供IT安全整体解决方案，筑垒IT安全长城。 |
亲，此处没有内容～！