SURF- HAC運維安全審計系統(tǒng)是一款保障IT關鍵基礎設施運維安全的設備，系統(tǒng)可對主機、服務器、網(wǎng)絡設備、安全設備等的管理維護進行安全、有效、直 觀的操作審計，對策略配置、系統(tǒng)維護、內部訪問等進行詳細的記錄，提供細粒度的審計，并支持操作過程的全程回放。運維安全審計系統(tǒng)彌補了傳統(tǒng)審計系統(tǒng)的不 足，將運維審計由事件審計提升為內容審計，并將身份認證、授權、管理、審計有機地結合，保證只有合法用戶才能使用其擁有運維權限的關鍵資源

1. 功能特點

全面的運維審計

系 統(tǒng)采用協(xié)議分析、基于數(shù)據(jù)包還原虛擬化技術，實現(xiàn)操作界面模擬，將所有的操作轉 換為圖形 化界面予以展現(xiàn)，實現(xiàn) 100%審計信息不丟失。針對運維操作圖形化審計功能的展現(xiàn)外，同時還能對字符進行分析，包括命令行操作的命令以及 回顯信息和非字符型操作時鍵盤、鼠標的敲擊信息。

系統(tǒng)支持的審計協(xié)議以及工具包括：

終端字符命令操作： Telnet、 SSH

Windows 圖形： RDP、 VNC、 X11 pcAnywhere、 DameWare 等

Unix/Linux 圖形： Xwindows

AS400 主機圖形： AS400

文件上傳和下載： FTP、 SFTP

應用終端操作操作： HTTP、 HTTPS

數(shù)據(jù)庫管理工具： PLSQL 等工具

專業(yè)的審計管理

系統(tǒng)提供四權分立的管理模式，包括系統(tǒng)管理員、運維管理員、口令管理員和審計員四種管理員 角色，可靈活定制管理員角色，進一步細化管理員權限， 從技術上保證系統(tǒng)管理安全。 系統(tǒng)集認證、授權、管理和審計有機地集成為一體，有效地實現(xiàn)了事前預防、事中控制和事后審計。

高效的處理能力

系 統(tǒng)具有業(yè)界最強的協(xié)議轉發(fā)處理能力，摒棄業(yè)績常用的協(xié)議轉發(fā)“黑盒子”，能夠對Telent、 FTP、 SSH、SFTP、 FTP、 RDP（ Windows Terminal）、 Xwindows、 VNC、 AS400、 HTTP、 HTTPS 協(xié)議進行完整的透明轉發(fā)，特別是對圖形化操作協(xié)議的轉發(fā)性能遠遠優(yōu)于其它同類型產(chǎn)品。

豐富的報表展現(xiàn)

系統(tǒng)提供多種報表展示的同時還能夠提供客戶自定義報表生成； 系統(tǒng)提供多種報表格式，包括PDF、Word、Excel等系統(tǒng)提供列表、餅狀圖、柱狀圖、線性圖等多種圖表，動態(tài)展現(xiàn)運維趨勢，便于分析與管理。

2.規(guī)格參數(shù)

3.典型部署

典型部署

多樣的部署選擇：SURF-HAC設備采用旁路模式部署在企業(yè)內網(wǎng)中，不改變公司網(wǎng)絡拓撲，安裝調試簡單。