为什么选择齐治|奇智运维堡垒机？ 齐治堡垒机用户手册

为什么选择齐治？

技术领先

齐治的发展史就是运维堡垒机技术的发展史

技术领先

准确识别命令行方法技术【核心技术一】
技术说明：
2009年1月，成功获得专利（中国发明专利号：ZL200610087243.9，中国香港发明专利编号：HK1098612，目前业内唯一的操作管理技术专利），此技术保证字符终端运维人员通过各种常规和非常规方式（如拷贝粘贴、Tab键补全、上下键选用等）输入操作指令时，均能准确识别最终操作指令，从而进一步对操作权限进行控制，对越权操作进行告警，确保合法用户能够获得合理的操作权限，规避未授权操作的风险。

解决的问题：
有效解决了操作无法被有效记录和控制带来的操作失误和审计失实。


图形操作深度审计和快速定位技术【核心技术二】
技术说明：
此技术是针对RDP、VNC、X-Windows、HTTP/HTTPS、应用客户端等图形操作的键盘鼠标审计和快速定位技术。其中快速定位技术可做到：自动过滤静止画面、无延时拖拉定位、倍速回放、根据时间点定位、以键盘输入内容为关键字搜索等手段，快速定位和回放操作。

解决的问题：
面对海量的操作记录，我们最关心的是如何快速查到。齐治很好地解决了图形界面操作记录快速定位的技术难题，不必将操作录像从头看到尾。

精准识别和获取数据库访问过程技术【核心技术三】
技术说明：
此技术于2009年10月被国家知识产权局受理专利，2010年6月进入实质审查阶段，专利申请号：200910179081.5，采用堡垒机方式对数据库操作进行审计（业内唯一采取此方式），可对数据库系统的各种客户端操作的SQL语句（包括函数和变量）全部精准识别、输入输出内容的全部记录和操作画面进行直观回放显示。

解决的问题：
有效规避了传统的旁路抓包方式数据库审计的无法100%解析的弊端。能够在100%还原SQL语句的基础上，把每一条SQL语句和当时操作过程关联，真正方便用户进行快速排查问题。

应用发布技术【核心技术四】
技术说明：
运维堡垒机采用应用发布技术时，需要单独部署发布服务器，此服务器发布的应用通常是维护某些应用系统的客户端，可维护数据库、ERP等各种应用系统。通过发布服务器上安装的扩展程序，运维堡垒机将发布服务器的客户端窗口变更情况传递到运维终端主机，实现远程应用的透明本地化操作，运维人员使用起来和运行本地客户端感觉一样。同时，辅以密码代填模块，可实现应用程序的登录接管。

解决的问题：
应用发布将运维堡垒机管理的运维操作由原来的系统维护层提升到了应用维护层，同时采取的集中客户端模式降低了维护成本，密码代填进一步实现了应用托管。

产品成熟

从2005年11月开始，世界第一台堡垒机在阿里巴巴成功部署，随后，齐治运维堡垒机被广泛应用于金融、运营商、互联网、电力、海关、烟草等超百家高端行业客户，高性能、高品质的产品和雄厚的技术实力为客户提供了稳定可靠的运维操作管理服务。

被全球电子商务领导者——阿里巴巴集团持续采购的产品

截至2009年，阿里巴巴集团及下属5家公司借助20多台齐治运维堡垒机集中管理10多个机房里20000多台服务器的运维操作，仅在阿里巴巴就支持每日高达500个用户的并发操作，齐治运维堡垒机已经成为运维部门在产品发布、硬件升级和日常维护工作中必备的技术工具。

被全球最大的计费中心——广东移动计费中心信赖的产品
广东移动是我国信息通信行业中规模最大、技术最先进的省级运营商。其客户数、业务收入、净利润指标分别占据中国移动的1/6、1/5和1/4，连续5年为广东省第一纳税大户。广东移动计费中心是全球最大的、最高效的计费系统。该计费系统是全省大集中，支撑全省近8000万用户业务受理和实时计费。通过多台齐治运维堡垒机，满足了全省21个地市的2000多个计费系统维护人员高并发操作需求。实现了统一管理配置，统一认证登录，统一访问控制、统一操作查询和审计，确保了计费系统的运维安全。

被单次采购堡垒机规模最大的客户——华夏银行认可的产品
2009年，华夏银行启动了其10年来最大的运维项目，也是目前国内最大单次采购堡垒机数量最多的项目。经历了严格的横向对比测评和及时的特殊需求响应，最终齐治以成熟的产品、前瞻性的产品理念、雄厚的研发实力、快速的服务响应赢得了华夏银行的认可。2010年3月至4月期间，齐治运维堡垒机在华夏银行全国32家分行成功上线部署，5月在总行成功上线部署。当前，华夏银行已经将齐治运维堡垒机做为规范内部管理体系的核心技术平台，总行正在实施的动态令牌身份认证等项目均采取与堡垒机平台整合的方式进行推广、使用。