明御®运维审计与风险控制系统
    明御®运维审计与风险控制系统（简称“DASUSM”）是安恒信息在多年运维安全管理的理论和实践经验积累的基础上，结合各类法律法规（如等级保护、赛班斯法案SOX、PCI、企业内控管理、分级保护、ISO/IEC 27001等）对运维审计的要求，采用B/S架构，集“身份认证（Authentication）、账户管理（Account）、控制权限（Authorization）、日志审计（Audit）”于一体，支持多种字符终端协议、文件传输协议、图形终端协议、远程应用协议的安全监控与历史查询，具备全方位运维风险控制能力的统一安全管理与审计产品。 
产品功能                                                         
用户分权
    支持多种用户角色：超级管理员、部门管理员、运维管理员、审计管理员、运维员、审计员、系统管理员、密码管理员，每种用户角色的权限都不同，为用户设立不同的角色提供了选择，并且满足三权分立的合规要求。
集中授权
    通过集中授权，帮助客户梳理用户与主机之间的关系，并且提供一对一、一对多、多对一、多对多的灵活授权模式。
单点登录
    DASUSM支持托管主机的账户和密码，运维人员直接点击<登录>即可成功自动登录到目标主机中进行运维操作，无需输入主机的账户和密码。
统一审计
    DASUSM对所有的操作进行详细记录，并提供综合查询功能；审计日志可以在线播放也可以离线播放，所有的审计日志支持自动备份和自动归档。
自动运维
    对运维人员来说，需要定期手工执行命令；对网管人员来说，需要定期手工备份网络设备的配置信息。通过DASUSM的自动化运维功能，实现自动化的运维任务并将执行结果通知相关人员。
命令控制
    DASUSM提供了集中的命令控制策略功能，实现基于不同的主机、不同的用户设置不同的命令控制策略，策略提供命令阻断、命令黑名单、命令白名单、命令审核四种动作条件。
工单流程
    操作人员向管理员申请需要访问的设备，申请时可以选择：设备IP、设备账户、运维有效期、备注事由等，并且运维工单以邮件方式通知管理员。管理员对运维工单进行审核之后以邮件方式通知给运维人员；如果允许，则运维人员才可访问；否则就无法访问。
系统自审
    DASUSM作为审计类产品，不光要实现对操作行为进行审计，还要做到对系统自身变化信息进行审计，并且形成系统报表。
自动改密
    DASUSM提供了对主流服务器（包括Windows，Linux及Unix等），防火墙，交换机，网络设备的自动改密，实现定期密码更新，避免密码外泄带来的运维安全风险。
产品特点
支持手机APP、动态令牌等多种双因子认证
    为了提高来源身份的可靠性，防止身份冒用，DASUSM提供了以下认证方式： 1.内置了手机APP认证（谷歌动态口令验证）、OTP动态令牌、USBkey双因素认证引擎 2.提供了短信认证、AD、LDAP、RADIUS认证的接口 3.支持多种认证方式同时使用、多种认证方式组合使用。
覆盖最全的运维协议，让运维安全无死角
    支持管理linux/unix服务器、windows服务器、网络设备（如思科/H3C/华为等）、文件服务器、web系统、数据库服务器、虚拟服务器、远程管理服务器等等。 DASUSM兼容的运维协议更全面，实现“统一管理”的要求。
运维方式丰富多样，适用自动化运维等复杂场景
    DASUSM适应不同的运维人员的运维习惯，兼容多种客户端工具（如Xshell、SecureCRT、mstsc、VNC Viewer、Putty、winscp、flashFXP、SecureFX、OpenSSH等）和更加灵活的运维方式。
浏览器客户端运维
    基于H5技术，实现浏览器客户端运维，无需安装本地工具，直接支持浏览器打开运维界面操作，支持ssh、telnet、rlogin、rdp、vnc协议的web客户端运维。
自动学习、自动授权，大大减轻管理员的配置工作
    运维人员只需通过DASUSM成功登录一次目标主机即可自动录入主机信息，这大大减轻了管理员配置主机信息、用户与主机关系的工作量。
灵活、可靠的自动改密，保障密码安全
    对运维人员来说，修改主机的密码和记住主机的密码是最重要的任务。一旦发生密码遗失和泄露，将带来的风险无法估量。DASUSM提供了完善的自动改密功能。
混合云、集群管理
    对于复杂的用户环境和需求，运维审计系统支持混合云管理和集群管理模式。
文件传输审计，让数据窃取行为无藏身之地
    不仅实现了对所有操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容行为记录，还实现了对传输的文件完整备份在DASUSM中，为上传恶意文件、拖库、窃取数据等危险行为起到了查询依据。
丰富的API接口，轻松实现平台化整合
    DASUSM提供了对用户、资产、授权的增删改查等API接口，允许第三方平台调用堡垒机的API接口，实现用户、资产、权限自动同步到DASUSM中，简化堡垒机配置工作量。
一键生产合规报表，省心又省力
    “让审计更有价值”是安恒信息审计类产品一致遵从的理念，同样DASUSM也提供了丰富的统计报表，对运维操作以及系统自身操作的行为进行各类统计和多维度分析。
双存储架构等多种冗余机制，保障自身稳定可靠
    DASUSM在硬件层面采用CF卡和机械硬盘的“双存储架构”，软件层面采用安恒信息专用操作系统和数据库，再结合端口聚合技术、RAID技术和HA技术，实现三重冗余备份的高可用架构，确保DAUSM在单机运行状况下系统和数据的高度安全和稳定。