明御®运维审计与危害控制体系（简称：DAS-USM或营垒主机）是安恒信息联合多年宁静运维办理实际和实践运维履历的底子上，联合各种法则法例（如品级掩护、分级掩护、银监、证监、PCI、企业内控办理、SOX塞班斯、ISO27001等）对运维办理的要求。自主研发完成支持主动建模受权、使用假造化使用中心、一致账户办理与单点登录等功效，并切合4A(认证Authentication、账号Account、受权Authorization、审计Audit)一致宁静办理方案的、高功能、高抗网络打击的运维宁静办理体系。

明御®运维审计与危害控制体系具有壮大的输出输入审计功效，为企奇迹单元外部提供完备的审计信息，经过账号办理、身份认证、主动改密、资源受权、及时阻断、同步监控、审计回放、主动化运维、流程办理等功效加强运维办理的宁静性，普遍实用于必要一致运维宁静办理与审计的“当局、金融、电子商务、运营商、公安、动力、税务、工商、社保、交通、卫生、教诲、企业”等各个行业。

 1)   客户需求

安全银行数据中心颠末多年的建立，信息体系越来越巨大，网络设置装备摆设、办事器、宁静设置装备摆设以及种种使用体系凌驾千套。办理信息体系的用户也不停在增长，随着而来的信息宁静办理题目也愈见突出，原来的办理步伐曾经无法满意以后和将来商业开展的必要。现在存在的运维宁静危害次要有：

• 办理设置装备摆设多、办理员账号多、触及部分和外包公司多、办理入口和途径多；

• 公司虽已搭建了美满的认证体系，但运维层面还没有完全使用起来；

• 暗码办理制度难以落实，暗码存在泄漏隐患；

• 暂时账号多，无法实时删除；

• 短少无效的审计监视手腕，无法起到要挟作用，呈现案件也无法定位剖析；

2) 摆设拓扑图

 3) 用户收益

• 单点登录、一致账号、一致受权，运维服从失掉进步；

• 暗码可以活期主动的修正，宁静性和暗码庞大性失掉了保证；

• 联合原有双因子认证，增强了资产拜访宁静；

• 固化了运维流程，办理制度可以失掉无效的落实；

• 及时监控联合汗青回放起到十分好的威慑作用，宁静事情分明增加；