自主可控

• 统一运维审产品产品采用自主可控的安全架构，基于国产化硬件平台深度适配，构建了一套稳定可 靠、全面满足各领域安全运维审计需求。

账号管理机制

• 支持对Windows/Linux/Unix以及国产操作系统/数据库账号进行统一纳管；提供主机/网络设备/数据库账号定期修改、加密发送、备份下载等功能，减少密码维护工作量。

运维方式

• UMA适应不同的运维人员的运维习惯，提供多种运维方式，包括客户端CS运维，浏览器BS单点登录运维，Html 5浏览器客户端运维等。其中BS单点登录运维兼容多种客户端工具（如Xshell、SecureCRT、mstsc、VNC Viewer、Putty、winscp、flashFXP、SecureFX等）。

国密算法支持

• 提供基于国密算法的https通信能；提供基于国密usbkey的双因子身份鉴别能力；支持对接加密机，实现核心数据存储加密。
  

  型号	UMA1520F	UMA1550F
  固定接口	4*GE电口，2*10GE光口	4*GE电口，2*10GE光口
  产品形态	2U	2U
  可管理的设备类型	UMA主机默认支持字符型应用、图形终端应用、文件传输应用、数据库型应用等；
  	应用发布中心支持WEB应用（包括http、https）、数据库应用、远程图形客户端应用等。
  用户管理	预定义角色：管理员（super用户）、系统管理员、安全管理员、安全审计员、普通用户等多种角色；
  	支持自定义角色，根据管理需要灵活配置角色权限。
  认证管理	支持本地认证、Radius认证、AD域认证、LDAP域认证；
  	支持多种双因素认证，用户可使用不同认证方式，包括短信、手机APP口令、USBKEY；
  	支持企业微信、钉钉远程认证；
  	支持单点登录对接，包括CAS、SAML2、JWT等协议。
  设备管理	支持资产、资产账号、资产目录、资产标签、账号标签等方式管理；
  	资产账号密码支持单次修改、定期修改、自动生成和发送等
  授权管理	支持基于用户/用户组，资产/资产账号/资产目录/资产标签/账号标签/动态账号等维度授权；
  	支持动态账号组，动态用户组，提供基于属性策略的动态授权能力；
  	不同的运维人员，只能看到自己有权限管理的设备。
  安全审计	支持命令行操作、图形视频、键盘命令、操作日志回放等
  	支持对图形操作进行文本摘要处理，智能识别操作信息
  	可定义高危命令策略，并自动识别与阻断
  	支持实时监控与切断
  部署模式	旁挂部署架构，不改变原有网络结构
  	支持单机、双机、集群部署