产品概述

工控统一安全运维平台GO TECH-SOP（简称“工控堡垒机"）是国泰网信自主研发的新一代软硬件一体化平台。产品支持对企业运维人员在运维过程中进行统一身份认证、统一、统一审计、统一监控，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化，是企业IT内控效的管理平台。

 功能特性

 强大的应用发布系统：通过应用发布系统，能够极为方便地将用户需要管理的系统托管至堡垒机系统，包括但不限于用户自主开发的各类应用及各类数据库应用。

 审计信息“零管理"：支持“日志零管理"技术，所有管理员需要日常进行的操作日志均可由系统定时自动后台生成。

 强大丰富的管理能力：支持 B/S 管理方式，Web管理灵活方便，适合在任何IP可达地点远程管理。提供带外管理功能，解决远程应急管理的需求，减少用户运营成本、提高运营效率、减少宕机时间、提高服务质量。

 方便灵活的可扩展性：支持多个硬件管理口，管理口即插即用，提供对多个区域网段的同时管理能力；支持通过发送邮件、日志数据库记录、打印机输出、运行自定义命令等响应方式及时报警。

 高可靠的自身安全性：采用专门设计安全、可靠、高效的硬件运行平台；采用支持热插拔的冗余双电源，具有高可用性；通信采用强加密的 SSL/TLS 传输控制命令，*避免可能存在的嗅探行为，确保数据传输安全。

 工单下发：支持工单系统申请资源、账号、权限、操作许可等，并支持多人审批及结合指令自动生成工单等功能。

 离线运维：运维用户可使用专用调试终端直接连接资产进行离线运维，也可自带运维终端串行连接移动网关进行离线运维，还可自带运维终端旁挂移动网关，再直连资产进行离线运维。

 日志上传：通过专用调试终端或移动运维网关访问操作日志定时自动上传。

 典型部署

• 将堡垒机连接到交换机，保证其IP可达。通过配置交换机或被管理设备的访问控制策略，仅使堡垒机的 IP 可以访问需要管理的设备。