目前，居家遠程辦公、遠程運維需求強烈，基礎網絡安全問題為遠程辦公帶來了挑戰，也對堡壘機的應用提出了更高要求。作為一款安全性能有保障的運維安全管理系統，必須滿足以下主要特點：

♠?實現IT運維的統一入口，集成用戶管理、身份認證、權限分配和操作審計，實現安全管理里的4A高級規范；

♠?能夠完整記錄運維人員對Windows、Linux、交換機、數據庫、防火墻及所有需通過遠程交互方式連接的操作過程；

♠?可以實現簡便高效的訪問權限控制和細粒度的命令操作控制，策略配置簡便，無需復雜的訪問策略且可細粒度到命令級別的訪問控制，能直接阻斷高危命令操作；

♠?能夠記錄網絡系統環境中的一切操作，對運維人員行為進行有效監管，判定問題源頭以及操作行為是否對安全造成危害。

♠?具備數據加密技術，保護用戶通信的安全性和數據的完整性，防止惡意用戶截獲和篡改數據，充分保護用戶在操作過程中不被惡意破壞。

權限管理。通過規則限制保證在整個運維過程中，用戶必須在被分配的權限下進行操作，不會出現越權操作的情況。

統一身份認證。支持批量用戶管理、用戶分組管理，各司其職，角色、權限進行統一的管理，支持多種認證方式。

統一資產管理。對服務器、網絡設備的帳號定期進行安全性檢測，定期采集、按指定密碼強度定期批量修改，提高密碼管理的安全性與高效性。

統一訪問授權。按需制定訪問策略，保護資產安全，通過訪問授權，可以明確知道訪問時間、訪問地點、操作過程、訪問用戶等。