华为UMA优势点

对比项具体要求华为齐治比较说明系统安全性IP自动禁止功能提供对来源IP违规登录堡垒机时将自动禁用其来源IP（连续输入账号密码错误），需管理员解除禁用才可登录。支持不支持通过自动对违规的源IP进行禁用锁定能够有效防止暴力破解和系统恶意侵入的行为license指标license指标支持字符会话数≥1000个；图形会话数≥400个；所监控设备（含服务器、网络设备、安全设备及数据库）数量≥500个;系统支持≥300账号支持部分支持单台设备可管理设备较多性能指标性能指标产品为2U机架式；主机CPU主频率≥2.0GHZ，主内存≥8GB，硬盘容量≥2TB，提供2个以上千兆网口（RJ45），双电源冗余配置。支持部分支持华为标配1个4核CPU、8G内存。2*300GSAS盘RAID作为系统盘，2*2TSATA盘作为数据盘，最大可以扩容至12*2T。部署方式双机/集群可采用旁路等方式进行部署，并且无需通过访问列表或策略进行访问控制，减少网络环境的变更，支持分布式部署，支持双机热备或HA群,审计数据完全实时同步,并支持分散部署节点负载均衡功能。支持部分支持双机热备不仅实现配置自动同步，而且实现审计日志自动同步，确保了审计日志的高可靠性角色管理角色管理支持角色及权限管理，各角色功能定位明晰，至少包括超级管理员、系统管理员、审计管理员、密码管理员和运维人员，并且支持角色的自定义，灵活模块配置支持支持角色的灵活定义和配置能够满足用户环境的真实需求，实现灵活角色配置意义重大身份验证支持静态口令、动态口令、AD域认证方式；支持结合各种认证技术，做登录组合认证，内置USB-KEY认证模块。支持支持系统内置USB-KEY认证模块，可以直接对用户进行USB-KEY强身份认证运维管理字符运维支持使用secureCRT、PUTTY等工具进行直接运维，且不需要指定使用终端属性（如XTERM、VT100等）支持支持支持原有客户端使用，不改变操作习惯。图形运维支持使用微软mstsc进行图形化运维操作，而不是使用java客户端进行操作支持支持支持原有客户端使用，不改变操作习惯。运维便捷性能够为每个用户列出常用设备列表和最近使用设备列表，方便进行设备查找和运维操作支持支持提升使用便捷性审计功能FTP/SFTP文件传输备份是否支持FTP/SFTP上传下载文件备份，提供文件审查依据支持支持可以将用户上传文件进行备份，防止用户上传恶意脚本进行执行，从而逃脱审计系统的审计。图形操作文字识别提供RDP图形运维实时文字识别和文字提取功能，标题栏文字识别功能；并支持从任意标题名开始回放支持不支持能够对图形操作下的标题内容进行识别，如打开我的电脑，能够记录“我的电脑”的行为，打开一个IE地址，能够记录IE的URL地址，方便用户进行事件定位图形传输控制支持在RDP远程桌面操作中数据、文件的复制与粘贴控制支持磁盘映射的差异化权限控制，包括对智能卡的识别与控制。支持对声音的识别和本地打印机识别.支持不支持完美支持微软远程桌面的所有功能，包括声音识别和本地打印机的传输。图形日志审计方式将图形操作界面最小化，系统将不再进行日志记录，保证审计日志的高效和精简.支持不支持大大减少了图形操作的审计日志量Remoteapp应用支持Windowsserver2008R2、Windowsserver2012的远程桌面运维.支持不支持支持无缝应用发布技术和云应用交付技术，用户使用应用发布功能时，操作感和启用本地工具一致.支持不支持支持无缝应用发布功能，带来最新最好的使用体验，该功能华为唯一单点登录功能/密码代填支持SSH、Telnet口令代理支持RDP、VNC、X11口令代理支持FTP、SFTP口令代理支持HTTP、HTTPS口令代理支持各类数据库操作客户端口令代理PLSQL/TOAD/SQLPLUS/DBACCESS/DB2CMD/QuestCentralforDB2等支持VMwarevSphereClient的口令代理支持部分支持全面支持各类运维模式的单点登录，实现对目标资产的账号密码代填功能。自动改密功能支持字符型主机（Linux/UNIX/网络设备）的操作系统自动改密；支持windows2000/2003/2008/2012的自动改密.改密无需在服务器开启特定服务或者安装特定引擎支持部分支持纯绿色自动改密功能数据存储支持外接存储，可以将审计数据直接存放到外接存储中支持支持报表功能能够根据记录数据进行分析，并生成审计报表；支持支持支持自定义报表功能：可以按用户需求进行报表定制，允许生成各类所需运维审计统计报表；支持支持可生成图形化报表，直观展现数据；可以根据用户、设备、系统账号、协议、时间等各种条件进行统计；支持支持