内容，可以还原操作过程
字符审计
的命令输入和结果输出，并且可以展现各命令的执行时间和允许执行情况。
实时监控
支持实时审计和阻断。操作人员对于资源的访问，审计员可以实施查看。发现高危操作时，支持实时切断当前会话。支持提供系统内部操作审计，包括管理员和运维用户的登录、登出、对系统的配置操作、账号属性修改等系统管理操作。系统预设常用统计报表模板，分为基础业务报表、行为审计报表、信
管理审计审计报表
f息管理报表三大类。报表提供Word、Excel、PDF类型下载。★支持设定主副岗账号和双人共管账号，并提供相应授权流程；流程管理支持流程申请人、审批人、执行人的委派。授权需要申请人定义申请单，发起事件申请；事件可以多人审批，审批人收到申请后可以同意或拒绝申请，同意时可以指定执行人进行实际的管理动作的执行；数据备份、还原系统状态时间同步系统维护应用备份、管理数据备份、审计数据备份、配置文件备份包括：cpu工作情况，内存使用情况，磁盘使用情况，网卡使用情况，系统数据库工作情况，WEB服务工作情况，其他关键组件工作情况等。同步NTP服务器对系统服务配置清除、审计日志清理、还原出厂设置；关机重启等功能支持日志数据的外置存储备份，支持NFS和wi
dows文件共享协议，远程审计存储和本地存储对审计员透明。支持以ActiveSta
dby方式部署；支持服务及应用层面的检测；支持双网卡冗余（双网卡虚拟单Ip）。支持堡垒机集群模式部署；集群部署支持应用发布服务器的集群部署，可以设定自动选择应用发布服务器，或者由用户手动指定；支持集群设备多节点数据实时同步；分布式部署实现公司总部与各分公司之间，组织机构分散而需要统一集中管理的问题。★计算机信息系统安全专用产品销售许可证；产品资质涉密信息系统产品检测证书；IT产品信息安全认证证书；★厂商具有TL9000认证；设备原厂资质★厂商具有国家信息安全认证中心颁发的信息安全风险评估服务一级资质认证；★具有国家信息安全认证中心颁发的信息安全应急处理服务一级资质
外接存储
HA
f认证；★厂商需具有5名及以上CISP认证人员，提供工程师在江苏省内本年度社保证明记录并需要安排原厂工程师上门安装测试具备《涉密信息系统集成资质证书》甲级资质；
fr