SURF- HAC運維安全審計系統是一款保障IT關鍵基礎設施運維安全的設備，系統可對主機、服務器、網絡設備、安全設備等的管理維護進行安全、有效、直 觀的操作審計，對策略配置、系統維護、內部訪問等進行詳細的記錄，提供細粒度的審計，并支持操作過程的全程回放。運維安全審計系統彌補了傳統審計系統的不 足，將運維審計由事件審計提升為內容審計，并將身份認證、授權、管理、審計有機地結合，保證只有合法用戶才能使用其擁有運維權限的關鍵資源

1. 功能特點

全面的運維審計

系 統采用協議分析、基于數據包還原虛擬化技術，實現操作界面模擬，將所有的操作轉 換為圖形 化界面予以展現，實現 100%審計信息不丟失。針對運維操作圖形化審計功能的展現外，同時還能對字符進行分析，包括命令行操作的命令以及 回顯信息和非字符型操作時鍵盤、鼠標的敲擊信息。

系統支持的審計協議以及工具包括：

終端字符命令操作： Telnet、 SSH

Windows 圖形： RDP、 VNC、 X11 pcAnywhere、 DameWare 等

Unix/Linux 圖形： Xwindows

AS400 主機圖形： AS400

文件上傳和下載： FTP、 SFTP

應用終端操作操作： HTTP、 HTTPS

數據庫管理工具： PLSQL 等工具

專業的審計管理

系統提供四權分立的管理模式，包括系統管理員、運維管理員、口令管理員和審計員四種管理員 角色，可靈活定制管理員角色，進一步細化管理員權限， 從技術上保證系統管理安全。 系統集認證、授權、管理和審計有機地集成為一體，有效地實現了事前預防、事中控制和事后審計。

高效的處理能力

系 統具有業界最強的協議轉發處理能力，摒棄業績常用的協議轉發“黑盒子”，能夠對Telent、 FTP、 SSH、SFTP、 FTP、 RDP（ Windows Terminal）、 Xwindows、 VNC、 AS400、 HTTP、 HTTPS 協議進行完整的透明轉發，特別是對圖形化操作協議的轉發性能遠遠優于其它同類型產品。

豐富的報表展現

系統提供多種報表展示的同時還能夠提供客戶自定義報表生成； 系統提供多種報表格式，包括PDF、Word、Excel等系統提供列表、餅狀圖、柱狀圖、線性圖等多種圖表，動態展現運維趨勢，便于分析與管理。

2.規格參數

3.典型部署

典型部署

多樣的部署選擇：SURF-HAC設備采用旁路模式部署在企業內網中，不改變公司網絡拓撲，安裝調試簡單。