由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協議運維的能力，以滿足不同設備的運維需求。其中，圖形協議支持運維人員在可視化的圖形界面上進行目標資產的管理和維護。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供圖形協議運維能力。支持RDP協議、VNC協議，滿足用戶Windows、Linux、Unix、MacOS等操作系統可視化運維需求。圖形協議運維能夠幫助客戶提升運維效率、減少現場維護成本。2.形成整套運維安全管理體系。問題解決方案

InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA），支持并實施國產商用密碼算法（即SM系列國密算法），滿足對于信息安全保密及自主可控的要求，為關鍵信息系統的運維工作提供堅實防線。支持國密otp、國密usbkey認證方式，強化用戶身份安全；采用國密算法對用戶賬號密碼等運維過程中的敏感數據進行加密存儲和處理，保證數據的安全性；支持國密瀏覽器，支持基于國密SSL證書構建加密通信隧道，確保運維過程中數據傳輸的安全性、完整性；使用基于國密算法的簽名/驗簽、摘要算法等技術，保障數據的抗抵賴性，確保運維行為可追溯且不可否認。自動化任務智能運維安全管理平臺SiCAP支持基于資產組、資產賬號組的權限動態分配。

等保2.0明確規定，運維操作過程中應保留不可更改的審計日志；數據安全法、個人信息保護法要求企業加強敏感數據管控，保障數據安全。堡壘機需要記錄運維日志，其中也會包括：賬號、密碼等敏感信息，如果不做任何處理，就會存在安全風險。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）會全*保留運維操作的原始日志文件，便于事后責任界定與原因追溯，同時提供靈活的審核日志脫*配置，能夠對敏感數據進行脫*處理，防止敏感信息泄露。審核日志脫*功能，可以幫助客戶滿足國家相關法律法規要求，確保審核過程中的敏感數據安全，避免數據泄露和濫用等風險。

隨著員工規模的擴大，工作范圍劃分更加細致，傳統堡壘機內置固定角色權限的管理模式，已經不能滿足組織更細粒度的職責劃分需求和*小權限原則的安全需求。 InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）提供角色權限自定義功能。管理員可靈活定義不同角色，并依據實際業務需求和安全策略合理分配和管理角色所擁有的權限。角色權限的設置可細化到按鈕級，滿足權限精細化管理需求；也支持獨*配置申請、審批權限，滿足高風險操作和臨時授權場景下的權限管理機制。 角色權限自定義，確保每個用戶*被賦予完成其工作所必須的*小權限，以降低潛在的安全風險。服務請求管理、故障管理、問題管理、變更管理、發布管理、服務目錄管理等經典IT服務管理流程。

在處理敏感數據和遠程訪問時，圖形協議因其能夠提供直觀的遠程桌面操控體驗，在運維管理中*泛應用。然而，這類協議的使用也伴隨著安全風險，比如數據傳輸可能被篡改、未授權訪問可能導致信息泄露。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）能夠通過解析圖形協議的通信內容，詳細記錄每一次遠程會話的圖形界面操作，包括登錄、瀏覽、鍵盤輸入、文件傳輸等行為，能夠對操作過程中的鼠標行為、鍵盤行為、窗口標題、以及剪切板和傳輸的文件進行全*記錄，并形成縮略圖可進行播放；提供實時查看運維過程錄像功能，管理員可監控正在進行的運維操作，及時發現并干預異常行為；能夠對運維全過程進行錄像，并提供錄像回放與下載功能進行可視化重現，便于事后審計。圖形協議審計，可強化遠程訪問控制的安全性，確保操作透明度與合規性，提高運維審計效率，加強潛在風險管控與事故回溯。智能運維安全管理平臺SiCAP提供特殊運維管理流程，支持臨時權限授予。從賬號安全性

智能運維安全管理平臺SiCAP可進行電子密碼管理，包括：申請、審批、會同、銷毀等。問題解決方案

傳統的授權方式，需要對資產賬號單獨授權，對于操作權限相同的資產賬號，需重復建立授權關系；當業務需求發生變化時，管理員需維護大量授權數據。InforCube智能運維安全管理平臺-運維審計中心（SiCAP-OMA）支持將相同操作權限或業務需求的資產賬號設置為同一個資產賬號組，為資產賬號組分配相應的權限，建立基于“資產賬號組”的動態授權關系,當資產賬號組添加、刪減資產賬號時，運維人員將會自動擁有或解除對應資產賬號的授權。通過資產賬號組動態授權，可實現同組資產賬號的批量授權，避免重復工作。同時可實現資產賬號權限的動態增減，簡化權限管理。問題解決方案