安恒硬件堡垒机竞品分析报告1.1.docxVIP

安恒硬件堡垒机竞品

分析报告

背景

堡垒机也被称作运维审计系统，主要用来解决IT运维过程风险，实现运维人员实名制管理，运维权限最小化控制，运维过程审计等功能。

市场趋势

随着互联网的向前迈进，信息化产业水平得到了很大提升，各种应用、系统设备踩着互联网步伐的飞速发展。

首先，堡垒机（硬件、云）在各行业内网应用过程中，行业使用者对堡垒机技术和产品提出了很多功性能、适用性，甚至行业互联网个性化等多种问题和需求。

其次，互联网企业发展的今天，高度依赖IT信息系统，如何保障IT系统的稳定、安全运行是所有互联网企业非常关注的课题。堡垒机保障IT运维过程风险控制，已是互联网行业的刚需。毫无疑问堡垒机未来发展势头及重要性不言而喻。

趋势一：增加审计功能

堡垒机精确记录用户操作时间。审计结果支持多种展现方式，让操作得以完整还原。审计结果可以录像回放，支持调节播放速度，并且回放过程中支持前后拖拽，方便快速定位问题操作。方便的审计查询功能，能够一次查询多条指令。

趋势二：提升单点登录

单点登录可以实现与用户授权管理的无缝连接，这样可以通过对用户、角色、行为和资源的授权，增加对资源的保护，和对用户行为的监控及审计。

趋势三：加密协议

新一代数据内控堡垒机应当支持对SSH、SFTP等加密类协议，以及RDP、VNC、X11等图形协议进行全面审计。

趋势四：运维命令拦截控制

对于普通用户登录到目标设备上正在进行的操作，审计管理员可以通过极地数据内控堡垒机的WEB界面做到实时监控，做到边操作边审计，真正实现实现操作透明；同时对于用户的违规操作，审计管理员还可以做到实时切断。（相比传统的并行网络侦听审计而言）

行业现状

当前，堡垒机已经是一个成熟的产品，被广大客户所接受。广泛适用于需要统一运维安全管理与审计的包括：政府、金融、电子商务、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、企业等行业。

竞品对象

对象：浙江安恒信息技术有限公司—安恒硬件堡垒机

配置：CPU：4核（intel(r)celeron(r)cpu.j1900@1.99GHz）

内存：8G

存储容量：1T

最大并发数：100

型号：DAS-USM

模块：DAS-USM150

编码：02H111R60X

软件版本：.1

硬件版本：USM0200E2

竞争对手发展战略

浙江安恒信息技术有限公司主要业务涵盖应用安全，数据库安全以及云计算安全、移动互联网安全、大数据安全、智慧城市安全等，包括顶层设计、标准制定、课题和安全技术研究、产品研发、产品及服务综合解决方案提供等。

产品战略规划

明御系统列产品

明御数据库防火墙、明御Web应用防火墙、明御Web业务安全审计系统、明御下一代防火墙、明御APT攻击（网络战）预警平台、明御全流量深度威胁检测平台、明御抗DDoS网关、明御安恒网站卫士网页防篡改、明御攻防实验室平台、明御运维审计与风险控制系统、明御综合日志审计平台、明御数据库审计与风险控制系统

明鉴系统产品

明鉴工业控制系统安全检查工具箱、明鉴网络安全事件应急处置工具箱、明鉴信息安全等级保护检查工具箱、明鉴网站安全监测平台、明鉴远程安全评估系统、明鉴网站恶意代码检查工具、明鉴半自动化参透测试工具、明鉴Web应用弱点扫描器、明鉴数据库漏洞扫描系统

云和大数据

AiLPHA大数据智能安全平台、先知云监测、玄武盾云防护、安恒云、天池云安全管理平台

态势感知

天鉴关键信息基础设施安全防护管理平台

安恒密盾

安恒密盾

政企校合作战略规划

安恒信息将于政企、学校深度合作战略规划：

安恒信息与浙师大、南京邮电大学达成战略合作协议，布局网络信息安全产业，共建中国网络信息安全研究发展中心，形成产学研深度融合创新驱动发展战略。

电联通信与安恒信息达成战略合作，玄武盾护航企业“互联网+”时代。

行业及用户

行业

广泛适用于需要统一运维安全管理与审计的包括：政府、金融、电子商务、运营商、公安、能源、税务、工商、社保、交通、卫生、教育、企业等行业。

用户

目标行业的运维、审计与系统管理人员

竞品分析

产品定位

安恒硬件堡垒机又名：明御运维审计与风险控制系统。

分为：硬件堡垒机、云堡垒机

为企事业单位内部提供完整的审计信息，通过账号管理、身份认证、自动改密、资源授权、实时阻断、同步监控、审计回放、自动化运维、流程管理等功能增强运维管理的安全性。

支持自动建模授权、应用虚拟化应用中心、统一账户管理与单点登录等功能，并符合4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理方案的、高性能、高抗网络攻击的运维安全管理系统。

产品功能

系统主要模块

安恒硬件堡垒机：明御运维审计与风险控制系统（DAS-USM）的主要功能模块，如图3-2-1所示：

图3-2-1

系