信息化的发展导致IT架构发生变化，IT资产体量呈几何增长，国产化的业务场景需要国产化安全技术支撑，等保2.0等越来越多的法律法规对于运维安全管理提出了更加明确的安全可控要求。

上讯信息的安全运维信创合规一体机是由Inforcube智能运维安全管理平台全面支持和兼容国产化信创环境致力为客户打造安全运维合规平台化产品，以企业中的人和资产为数据基准，以场景为导向，针对资产实时监控、日志安全审计、数据库安全审计、运维安全审计四大场景，实现了资产风险的闭环管控，构建了安全、运维和合规三位一体的综合性管理平台，有效缩短风险事件的处理周期，降低风险的影响，强化操作合规性，保障企业数据安全。可应对金融、能源、交通、政府、制造业等行业的复杂网络环境且全面支持信创、满足等保2.0要求，兼具全栈监控、运维管理和合规审计，帮助用户解决国产化数据中心IT运维管理过程中存在的安全管理问题，让用户可满足等级保护、安全法规、各行业管理规范等方面监管机构及相关法规的要求。

上讯信息的安全运维信创合规一体机，采用分布式架构，支持复杂客户环境下的大规模应用，可水平伸缩，实现统一集中管理；采用集群部署技术，保证系统的高性能和可扩展性，且系统内置负载均衡，无需用户另置负载均衡设备；基于微服务架构，提供数据总线、服务总线以及统一标准化接口，可方便平台其他模块的扩展以及外部系统的接入。

上讯信息的安全运维信创合规一体机，通过身份认证、权限管控、密码管理、安全审计等功能，从操作管理层面解决了企业的 IT管理内控问题；通过对运维入口的集中管理与单点登录的应用，从根本上改变了原有分散接入的运维模式，使运维操作管理进入便捷与安全相融合阶段，帮助客户提高整体运维安全水平，使运维操作过程变得更加方便、安全；通过高危操作阻断、敏感命令告警、操作过程实时监控、重要资产多重复核等方面帮助用户规避IT运维操作风险；应用大数据与机器学习算法，对运维会话进行智能审计，提供智能评分与健康度等级，辅助审计管理员日常审计工作；基于无引擎模式的资产账号改密，无需在被改密目标设备或系统上安装agent，可灵活定义密码强度策略，定期自动修改资产账号密码，减轻运维人员工作量的同时保障密码安全；应用国密令牌、国密加密卡、国密算法等技术，在认证、存储、传输等方面满足国密要求；基于国产托管中心的国产应用发布，提供无缝应用发布技术，所有应用发布均可本地化展示，用户通过远程桌面服务远程访问程序与本地访问无差别。

上讯信息的安全运维信创合规一体机，可实现7*24小时全栈监控，构建完整的监控体系；自动识别资产网络拓扑，资源运行的状况一目了然；可灵活调整指标监控基线，风险问题会及时告警通知；可快速构建业务监控视角，掌握核心资产影响范围。

上讯信息的安全运维信创合规一体机，采用高适应性日志采集技术，确保全方位的数据获取；基于高性能日志智能汇聚技术，实现多元数据标准化、归一化；基于大数据的海量日志集中存储技术，可实现日志的快速灵活检索；可基于日志聚类、模式识别等机器学习技术与算法，发现异常日志与潜在风险，帮助风险及时预知与处理。

上讯信息的安全运维信创合规一体机，提供“事前规划、事中监控、事后取证”的立体化防御机制与全过程审计；提供了细粒度、全面性的会话与操作审计，实现对敏感信息的精细监控；可关联应用层的访问和数据库层的访问操作请求，追溯应用层原始访问者；可分析浏览器与WEB服务器之间的通讯协议，识别业务操作行为，进行问题追溯；可基于大数据与机器学习算法实现智能免审计，减轻审计工作量。

上讯信息的安全运维信创合规一体机，可为用户提供一套满足适用于复杂环境且满足信创要求的纯国产化并符合等保要求的运维安全管理平台。可应用在金融、能源、交通、政府、制造业等行业。其自身产品系统全自主研发并采用全国产化硬件，同时可全面支持国产服务器、国产操作系统、国产数据库、国产中间件、国产网络及安全设备等的监控、运维与审计。其应用场景主要有以下方面：

针对资源监控方面，可满足一体化全栈7*24小时实时监控；可满足多节点统一监控，面向省、市、区、县等多级数据采集和监控；可满足以业务视角的业务监控，了解业务运行情况与风险影响范围，加快风险处理效率。

针对资源运维方面，可提供丰富的运维方式，包括客户端、无客户端等，满足不同场景下的用户运维需求，提高工作的便捷性；针对密码管理，可保障自动改密验密的有效落地，满足资源账号密码自动更新与有效性验证，保证密码安全的同时有效减轻运维人员的工作量，保障纳管资源的有效性和安全性。

针对运维审计方面，基于运维过程中的实时监控、告警阻断以及事后全面的会话回显与录像回放，可满足运维过程有效监控阻断的同时，也方便事后的有效审计与问题追溯和责任界定；此外，还提供基于智能算法的运维会话智能审计，能够有效分析会话的风险状况，辅助审计人员审计，提高审计效率。

针对日志审计方面，可全面满足国内信创环境支持要求，可以对主机设备、安全设备、网络设备、服务器、数据库、应用系统等设备日志，经过过滤、标准化、聚类、归并和分析，能够满足对日志的集中存储、管理、分析与及时告警，并为事后调查提供依据，能够帮助管理员从海量日志数据中精确查找出关键事件及数据，准确定位网络故障，提前识别安全威胁，提升网络性能，保障企业安全。

针对数据库审计方面，能够有效监控数据库访问及操作行为，准确掌握数据库系统的运行状态，对越权、篡改和高危操作实时阻断，并进行记录与告警，从而实现数据库操作的事前风险防范、事中实时阻断、事后定位分析与追查取证，保障数据库安全，满足等保、行业规范等合规性要求。

针对运维安全管理方面，可有效整合监控、日志、数据库访问、运维操作等方面的数据，打破多系统分别建设的数据壁垒，综合全面的进行数据分析，帮助企业实现资源风险的闭环管控，有效缩短风险的处理周期，降低安全建设成本。

上讯信息的安全运维信创合规一体机，是在充分调研了金融、能源等行业运维现状的前提下制定的，能够实现复杂环境下企业资源的风险闭环管控，有效缩短风险事件的处理周期，降低风险的影响，强化操作合规性，保障企业数据安全。同时，一体机能够在传统运维管理的基础上，提供国产化的全面支持、纳管资源密码的自动化管理以及审计的智能化应用，更符合当前信息化发展现状下用户对于安全运维管理的诉求，具有一定的创新特色，在运维安全管理行业具备一定的竞争优势。