强身份认证

——

支持独立用户管理或对接第三方认证系统，支持多因子认证，支持使用智能密码钥匙进行强身份认证

敏感数据保护

——

采用国密加密算法对核心敏感数据进行加密存储和防篡改，实现敏感数据保护

运维监控

——

支持对运维操作会话的在线监控、实时阻断、日志回放；且对运维日志进行了完整性校验，实现日志防篡改

通道安全

——

客户端与堡垒机通信用国密SSL协议建安全通道，运维管理数据通过安全通道传输，保证数据的安全性和可靠性

全web访问

——

基于HTML5开发的GUI，无需安装任何访问插件及客户端，支持从任意终端的浏览器发起访问

多场景支持

——

支持单机部署模式、双机热备、集群、分级部署模式，满足客户不同的应用场景

安全合规

拥有商密型号证书，符合国密标准GM/T 0028《密码模块安全技术要求》安全二级要求。

终端兼容

支持用户端任意系统的浏览器发起访问，无需安装任何插件、运维客户端。

部署方便

设备部署通常只需IP可达，无需改变业务流，兼容带内和带外模式

可视化程度高

基于策略和规则进行配置。整个系统的配置、授权、安全策略一目了然，方便管理和控制。