SURF-HAC運維安全審計系統(tǒng)是一款保障IT關鍵基礎設施運維安全的設備，系統(tǒng)可對主機、服務器、網(wǎng)絡設備、安全設備等的管理維護進行安全、有效、直觀的操作審計，對策略配置、系統(tǒng)維護、內部訪問等進行詳細的記錄，提供細粒度的審計，并支持操作過程的全程回放。運維安全審計系統(tǒng)彌補了傳統(tǒng)審計系統(tǒng)的不足，將運維審計由事件審計提升為內容審計，并將身份認證、授權、管理、審計有機地結合，保證只有合法用戶才能使用其擁有運維權限的關鍵資源。
全面的運維審計
系統(tǒng)采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術，實現(xiàn)操作界面模擬，將所有的操作轉 換為圖形 化界面予以展現(xiàn)，實現(xiàn) 100%審計信息不丟失。針對運維操作圖形化審計功能的展現(xiàn)外，同時還能對字符進行分析，包括命令行操作的命令以及 回顯信息和非字符型操作時鍵盤、鼠標的敲擊信息。
系統(tǒng)支持的審計協(xié)議以及工具包括：
終端字符命令操作： Telnet、 SSH
Windows 圖形： RDP、 VNC、 X11 pcAnywhere、 DameWare 等
Unix/Linux 圖形： Xwindows
AS400 主機圖形： AS400
文件上傳和下載： FTP、 SFTP
應用終端操作操作： HTTP、 HTTPS
數(shù)據(jù)庫管理工具： PLSQL 等工具
專業(yè)的審計管理
系統(tǒng)提供四權分立的管理模式，包括系統(tǒng)管理員、運維管理員、口令管理員和審計員四種管理員 角色，可靈活定制管理員角色，進一步細化管理員權限， 從技術上保證系統(tǒng)管理安全。 系統(tǒng)集認證、授權、管理和審計有機地集成為一體，有效地實現(xiàn)了事前預防、事中控制和事后審計。
高效的處理能力
系 統(tǒng)具有業(yè)界較強的協(xié)議轉發(fā)處理能力，摒棄業(yè)績常用的協(xié)議轉發(fā)“黑盒子”，能夠對Telent、 FTP、 SSH、SFTP、 FTP、 RDP（ Windows Terminal）、 Xwindows、 VNC、 AS400、 HTTP、 HTTPS 協(xié)議進行完整的透明轉發(fā)，特別是對圖形化操作協(xié)議的轉發(fā)性能遠遠優(yōu)于其它同類型產品。
豐富的報表展現(xiàn)
系統(tǒng)提供多種報表展示的同時還能夠提供客戶自定義報表生成； 系統(tǒng)提供多種報表格式，包括PDF、Word、Excel等系統(tǒng)提供列表、餅狀圖、柱狀圖、線性圖等多種圖表，動態(tài)展現(xiàn)運維趨勢，便于分析與管理。
規(guī)格參數(shù)
SURF-HAC 運維安全審計產品參數(shù) | |||
產品規(guī)格 | HAC-5100 | HAC-5300 | HAC-8100 |
硬盤 | 1T | 1T | 1T |
接口 | 6個千兆電口 | 6千兆電口 | 4千兆光口6千兆電口 |
電口ByPass | 2組 | 2組 | 2組 |
電源 | 單電源 | 單電源 | 冗余電源 |
外觀 | 1U | 2U | 2U |
典型部署
典型部署
多樣的部署選擇：SURF-HAC設備采用旁路模式部署在企業(yè)內網(wǎng)中，不改變公司網(wǎng)絡拓撲，安裝調試簡單。
云部署：
