中标喜讯 | 启明星辰堡垒机成功入围某国有银行项目

近日，启明星辰集团成功中标某国有银行信息系统账号集中管控工具入围选型项目。该中标结果充分肯定了启明星辰堡垒机产品的系统稳定性、功能成熟度及性能领先水平。

在该项目中，启明星辰堡垒机在传统运维审计功能基础上，强化账号管理模块，打造账号集中管理工具，进一步加强客户对运维操作的管控。以账号采集改密实现用户管理、运维授权的精细化管控，以账号安全存储、全生命周期管理实现安全风险的管控，为运维安全数字化管理提供有效支撑。

启明星辰堡垒机产品自2004年推出至今已十余年，在技术人员研发创新下，已经具备多方面核心功能，能够对运维人员维护过程进行全面跟踪、控制、记录、回放；支持细粒度配置运维人员的访问权限，实时阻断违规、越权的访问行为，同时提供维护人员操作的全过程的记录与报告；系统支持对加密与图形协议进行审计，消除了传统行为审计系统中的审计盲点，是IT系统内部控制最有力的支撑平台之一。

 全面的运维协议支持 

支持字符协议、图形协议、文件传输协议、数据库访问协议等多种标准运维协议，同时支持通过应用发布进行非标准运维协议和运维工具的扩展，全面满足日常运维需要。

 多样化的认证方式 

具备多样认证方式：静态口令、USB-key认证、动态口令卡、短信认证、数字证书、Radius认证、LDAP认证、AD域认证等。其中内置的动态口令认证系统，使用户实现无需额外购置动态口令牌认证系统，即可完成用户口令动态认证模式，支持对不同用户设置不同认证方式组合的双因素认证，更具灵活性。精细的审计效果。

 精细的审计效果 

支持字符协议和文件传输协议的协议审计，能够将数据库协议进行深度解析、数据库返回行数记录，通过应用发布实现数据库、字符协议、文件传输协议命令和录像的双重审计效果，达到审计效果精细化。

 严格的管控方式 

具备命令限制与复核、应用发布防跳转、运维帐号IP、MAC限制等优势，可提供严格的管控方式，以保证运维过程的规范性。

 操作使用方便 

提供多种登录方式以保证运维过程的自动和快捷性，本地运维端无需安装Java控件，即可实现单点登录。其中包括：

●   B/S运维模式：支持IE、谷歌浏览器、Firefox浏览器，无需安装Java控件。

●   C/S运维客户端模式：用于运维人员通过运维客户端登录进行运维操作，整个运维过程不依赖任何Active或Java控件。

●   SSH/RDP直连菜单模式：为运维用户提供 SSH/RDP CLI工具直连模式，通过认证后进行资源的访问。支持SecureCRT、Mstsc工具。

●   设备自动改密：支持对目标设备自动定期修改密码，特别是数据库协议（包括Oracle、SQL Server、DB2、Sybase、Informix、MySQL、PostgreSQL）。

 高效的自动运维 

在面向运维人员实现批量化周期自动备份网络设备配置，并且支持面向运维人员实现批量登录Linux类资源，可自动执行命令，得到反馈信息，从而提高网络管理人员以及运维人员的工作效率，实现高效管理及运维。

 国产化环境兼容 

启明星辰堡垒机在认证阶段支持国密动态口令卡认证，在传输阶段支持国密HTTPS通信，可通过国密浏览器访问，并且支持在国产终端环境运维中调用Linux应用发布服务器上的工具进行运维。产品适用于日益丰富的市场和复杂多变的应用环境，已获得政府、金融、电信、媒体、能源、企业等多行业认可。

 多项荣誉佐证实力 

由市场多份权威报告可见，启明星辰集团运维安全审计与防护产品始终保持市场占有率第一，体现了市场与用户对启明星辰集团运维安全审计与防护产品的充分认可和肯定。

CCID《中国运维安全审计与防护产品市场研究报告（2017~2021）》

IDC：2020年中国运维安全管理硬件产品市场占有率第一

Frost& Sullivan：2019-2020年斩获大中华区和中国区市场双料第一

Gartner：成功入围《2021年亚太地区特权管理魔力象限报告》

❖

随着金融行业信息化进程逐步深入，网络安全愈发重要。未来，启明星辰将根植创新精神，不断深入实际业务场景，为用户提供更高质量的产品和服务，为金融行业发展提供强有力的技术能力支撑。

•

END

•