数据库运维 信息** 上海上讯信息技术股份供应

InforCube智能运维*管理平台-运维审计中心（SiCAP-OMA），支持并实施国产商用密码算法（即SM系列国密算法），满足对于信息*保密及自主可控的要求，为关键信息系统的运维工作提供坚实防线。支持国密otp、国密usbkey认证方式，强化用户身份*；采用国密算法对用户账号密码等运维过程中的敏感数据进行加密存储和处理，**数据的*性；支持国密浏览器，支持基于国密SSL证书构建加密通信隧道，确保运维过程中数据传输的*性、完整性；使用基于国密算法的签名/验签、摘要算法等技术，**数据的抗抵赖性，确保运维行为可追溯且不可否认。智能运维*管理平台SiCAP用户组动态授权，适应资产、用户、权限**变化需求。数据库运维

在日益复杂的IT环境中，运维人员经常需要使用多套账号密码逐一登录访问多个系统，不*会增加操作复杂度、降低用户体验，还会增加账号密码泄露的*隐患。 InforCube智能运维*管理平台-运维审计中心（SiCAP-OMA）提供单点登录能力。运维人员*需通过SiCAP-OMA的登录认证，资产账号密码由SiCAP-OMA统一纳管代填，运维人员*再次输入账号密码就能访问待运维资产，从而实现单点登录。单点登录，简化了运维人员的登录过程，提升了用户体验，同时也提高了*性管理和运维效率。KPI智能运维*管理平台SiCAP运维工作台使工作处理集中化、聚焦化，并简化操作步骤。

数据库审计系统是一种用于监控和记录数据库活动的解决方案。它可以帮助组织监控数据库的*性、完整性和可用性，以及满足监管和合规性要求。数据库审计系统可以捕获和记录数据库的所有活动，例如用户登录、查询、较新、删除、备份和恢复等，并生成详细的审计日志和报告。数据库审计系统通常由一系列应用程序和工具组成，包括日志收集器、审计引擎、分析和报告工具等。这些工具和应用程序可以帮助组织较好地管理其数据库审计流程，并提供详细的审计日志和报告。

随着金融电子化管理的发展，金融行业IT资产逐年增加，对自动化运维有了迫切需求，其次《网络*法》和中国银行业信息科技的一些规划，对金融行业的*检查和自动化程度要求增加，如何提升IT运维*和运维自动化水平，使日常运维标准化、自动化，是目**临的主要挑战。SiCAP金融行业自动化运维解决方案，针对上述痛点问题，以数据为基础，场景为导向，对行内PaaS、IaaS等资源通过作业工具与作业调度实现了包括自动化脚本执行和文件分发在内的基础运维场景，实现了符合行方要求的*加固自动化场景，实现了日常巡检自动化场景，实现了行内资产配置自动化场景，实现了基于可视化作业任务编排的自定义运维场景，可提高运维效率，规范运维流程。解决方案打通各个运维环节，把运维相关数据进行**结合，通过智能学习和分析，优化和提升各个运维环节。

在堡垒机的运维对象中，绝大部分可以通过固定协议如SSH、RDP、FTP等进行统一运维，而应用系统具有复杂性、多样性、客户高度自定义等特征，因此无法通过固定协议进行统一运维。在传统方案中，对于新应用的适配，通常需要通过定制开发来满足。在InforCube智能运维*管理平台-运维审计中心（SiCAP-OMA）中，用户通过可视化页面可以灵活自定义数据库、C/S、B/S 客户端的属性配置，从而实现*泛的应用协议接入；无论何种协议，均可通过模拟用户键盘操作、属性参数化等配置动作流进行应用代填，实现资源的自动登录与运维、审计。通过应用协议自适应扩展技术，可实现各种复杂应用系统的统一运维，支撑企业信息化建设不断发展的诉求。智能运维*管理平台SiCAP通过命令复核机制，能够确保对敏感命令操作充分审核。堡垒机集成

智能运维*管理平台SiCAP支持基于资产组、资产账号组的权限动态分配。数据库运维

在运维管理体系中，为了确保运维操作的合规性、可控性和可追溯性，通常会采用“一事一申请”的原则进行临时性的密码授权，同时需要对旧密码进行失效处理，进一步加强*防护。InforCube智能运维*管理平台-运维审计中心（SiCAP-OMA）提供电子密码管理流程，包括提权申请提交、多级审批流控制、旧密码失效处理等过程，申请内容包括申请理由、申请时限、密码属性、密码会同人、待运维资源等，提交后可按照预设的不同运维场景审批流进行逐级审核，审批通过后运维人员可查看待运维资源密码，从而进行运维操作。当**出申请有效期后，系统将按照既定的*策略自动执行改密操作，避免密码泄露的风险。通过电子密码工单，实现了密码管理的流程化与规范化，**了在必要时能**响应业务需求，降低密码暴露风险，符合信息*和合规管理的要求。数据库运维

上海上讯信息技术股份有限公司成立于2010年12月，是IT智能*运维与数据治理、*服务等领域国内供应商之一。公司提供*产品、信息*整体解决方案集成、*服务,形成三大主营业务。其中*产品包括IT智能*运维平台（AIOps）、敏捷数据管理平台（ADM）、数据智能平台（DI）、移动*管理平台（MSP）、邮件*防御系统（ESS）等；*服务包括信息*咨询、评估以及数据*咨询等。