SiCAP針對制造行業(yè)痛點問題，基于Gartner行業(yè)研究報告，應用OAuth2、IDaaS、IGA、IPS、UEBA等技術，基于服務總線與數(shù)據(jù)總線，實現(xiàn)了統(tǒng)一的賬號管理、認證管理、授權管理和審計管理，提供針對制造行業(yè)身份管理與訪問控制的解決方案，構建了統(tǒng)一身份管理。SiCAP統(tǒng)一身份管理解決方案基于微服務技術，具有高內聚松耦合、易擴展和易維護等特性；快速支持并適應單機、雙機、分布式、集群、私有云、共有云、容器等部署方式，輕松滿足客戶的高負載容災需求，甚至兩地三中心的部署要求。智能運維安全管理平臺SiCAP易于與現(xiàn)有IT基礎設施整合，支持多種操作系統(tǒng)和應用協(xié)議。日志取證

SiCAP-OMA小功能：運維工作臺背景堡壘機作為運維人員日常使用的工具，除滿足合規(guī)審計要求外也需要幫助提高運維工作效率。大多堡壘機產品的迭代更新只是不斷將功能進行豐富與堆砌,功能入口零散,相關業(yè)務操作不連貫,用戶體驗較差。SiCAP-OMA依賴于IT服務管理的標準化流程理念,強化用戶使用場景,形成了運維工作臺,例如:運維人員可以集中進行運維、申請等日常工作,主管可以集中處理審批、協(xié)作等相關事務,使得工作入口更聚焦,操作更方便。運維工作臺的設計,可以將待處理工作集中化、聚焦化,簡化操作步驟,從而有助于提升工作效率,提高用戶體驗。雙人復核智能運維安全管理平臺SiCAP從授權管控、操作控制、訪問控制等進行精細化管控，確保運維操作合法可控。

SiCAP-OMA小功能：基于動態(tài)認證鏈的自適應可信認證

背景1：企事業(yè)單位面對數(shù)據(jù)泄露事故頻發(fā)的現(xiàn)狀，使用傳統(tǒng)的認證機制難以抵擋內部泄密與外部攻擊的雙重隱患。背景2：隨著網(wǎng)絡安全法、等保2.0、數(shù)據(jù)安全法等法律法規(guī)的頒布，金融行業(yè)需要采取更為嚴格的認證措施以保護數(shù)據(jù)安全。SiCAP-OMA根據(jù)用戶的訪問行為習慣，從時間、空間、行為、環(huán)境等維度，智能識別異常訪問行為，針對異常訪問行為，能夠實現(xiàn)基于動態(tài)認證鏈的自適應可信認證，執(zhí)行告警、二次認證、阻斷等管控措施，配合豐富的認證方式，實現(xiàn)賬號的安全管控?；趧討B(tài)認證鏈的自適應可信認證，使登錄用戶身份真實有效、登錄環(huán)境安全可靠，有效提升單位信息安全水平；同時確保單位在業(yè)務運營過程中合法合規(guī)。

SiCAP-OMA小功能：字符型協(xié)議運維

背景：由于運維設備多樣性和技術棧的差異，堡壘機作為運維操作的安全接入點和集中管控平臺，要求必須具備支持多協(xié)議運維的能力，以滿足不同設備的運維需求。其中，在沒有圖形用戶界面的情況下，需要運維人員通過純文本命令進行目標資源的管理和維護。SiCAP-OMA提供字符型協(xié)議運維能力。能夠針對Linux、Unix和其他類Unix系統(tǒng)、網(wǎng)絡設備、數(shù)據(jù)庫等，通過SSH協(xié)議、Telnet協(xié)議、FTP協(xié)議、SFTP協(xié)議以及MySQL、PostgreSQL等數(shù)據(jù)庫訪問協(xié)議，進行基于文本命令行的運維操作，實現(xiàn)目標設備運維。字符型協(xié)議運維，能夠在遠程運維、資源受限等運維場景中發(fā)揮重要作用，滿足運維人員的日常運維需求。 智能運維安全管理平臺SiCAP是好用信創(chuàng)堡壘機。

上訊信息InforCube SiCAP統(tǒng)一身份管理解決方案，打造統(tǒng)一用戶管理平臺，可對同類型企業(yè)進行復制并推廣。一、用戶賬號生命周期的集中統(tǒng)一管理，簡化管理復雜度，降低系統(tǒng)管理的安全風險。二、統(tǒng)一認證、統(tǒng)一授權、統(tǒng)一審計，提高訪問控制能力，加強訪問安全性與系統(tǒng)安全性。三、采用標準化流程，用戶通過自主服務的方式以標準流程自動化處理，提升效率，簡化工作。四、采用微服務架構，具有開放性與擴展性，提供對接的接口規(guī)范，方便應用、服務接入。智能運維安全管理平臺SiCAP支持對數(shù)據(jù)庫協(xié)議進行運維管控，如：黑白名單控制、命令審計等。linux運維

以數(shù)據(jù)為基礎，場景為導向，算法為支撐，基于大數(shù)據(jù)、機器學習、深度學習等技術。日志取證

SiCAP產品自身采用符合信創(chuàng)要求的國產操作系統(tǒng)、國產數(shù)據(jù)庫、國產中間件等，且為全自主研發(fā)產品。

信創(chuàng)環(huán)境兼容與適配:支持國產服務器、數(shù)據(jù)庫、中間件、網(wǎng)絡及安全設備等的統(tǒng)一運維管理和安全審計，包括但不限于：◆基于鯤鵬、飛騰、龍芯、兆芯、海光等國產服務器◆中標麒麟、銀河麒麟、紅旗Linux、EulerOS等國產操作系統(tǒng)◆TiDB、OceanBase、達夢、openGauss、PolarDB、人大金倉、TDSQL、南大通用、神州通用、AnalyticDB等國產數(shù)據(jù)庫 日志取證