主要功能

集中应用账号管理

  建立基于唯一身份标识的全局实名制管理，支持统一账号管理策略，实现与各B/S等应用无缝连接，集中管理主账号（普通用户）、从账号（目标应用系统账号）及相关属性。

集中访问控制

 通过集中统一的访问控制和细粒度的授权策略，确保用户拥有的权限是完成任务所需的最小权限，实现集中有序的操作管理，防止非法、越权访问事件发生。

集中安全审计

 基于唯一身份标识，应用堡垒机通过对用户从登录到退出的全程操作行为审计，监控用户对应用系统的所有操作，提供实时审计，实施监控，实现对安全事件及时预警发现、准确可查。

审计协议类型 

 WEB应用、各数据库连接工具及各种自主研发的B/S 等应用

部署方式  

 采用“物理旁路，逻辑串联”的部署思路。不需要改变网络拓扑结构，不需要在终端安装客户端软件，不改变管理员、运维人员的操作习惯，也不影响正常业务运行。

实现效果 

  建立统一的集中运维管理平台 。 集中账号管理、集中授权,支持单点登录，实现运维行为的集中有序管理。 实现对运维加密协议、图形操作协议的审计，满足合规管理和审计要求。