12月14日，由中国电子信息产业发展研究院主办的“2012中国软件大会塈大数据发展与应用峰会”在京召开。作为中国软件与信息技术服务领域内最高规格的会议，历年都会吸引众多国内外业界翘楚参会，在本届大会上，国内领先的数据中心运维管理解决方案供应商——昕辰宏伟公司与爱默生、VMwere、IBM等一批领袖企业分获各项大奖。昕辰宏伟公司旗下产品“昕辰OMSA运维安全审计平台系统软件（以下简称：昕辰OMSA系统）”凭借其在账号管理、认证管理、授权管理、审计管理方面的优秀性能荣获大会唯一“IT运维管理软件优秀产品奖”奖项。昕辰OMSA系统是一套用户行为和主机、网络设备配置审计平台，该平台系统可以审计用户登陆到主机、网络设备上所操作的命令，同时，系统可以监控指定网络设备或主机的配置或重要系统文件。

　　用户行为审计一直是一个行业难题，很多企业管理员人数众多，分工不明，加上支持厂商拥有系统的权限，使得系统常常处于不可控制状态，根据统计，系统故障大约有67%为人为误操作故障，而很多人为误操作故障，都因为没有证据而无法进行查处。昕辰OMSA系统就是针对这一问题设计开发的，昕辰OMSA系统的最大优势在于它不同于目前普遍应用的审计系统，目前的审计系统一般是以网关或监听器形式存在的，以网关存在的审计系统在影响网络性能的情况下也增加了网络故障的可能性，而以监听器形式的审计系统不能捕捉ssh等加密shell，而且如果跨越多个交换机或广域网络必须新增服务器安装Agent。昕辰OMSA系统是以堡垒主机形式存在的，在网络的不同交换机上分别安装两台昕辰OMSA系统，设置被管理主机的iptables(Linux)防火墙或Tcpwrapper(AIX，HPUX，Solaris，Irix…)，设置路由器和交换机的access-class，将所有的主机和设备设置为只允许通过两台昕辰OMSA系统的地址进行登陆操作，这样，用户登陆其它设备就必须通过昕辰OMSA系统进行跳转，昕辰OMSA系统就会记录下用户登陆到其它主机或设备上的所有操作。这些操作以数据库的方式存储在昕辰OMSA系统本地硬盘，超级管理员可以通过Web的方式查看用户每一次登陆的所有操作，当系统发生误操作故障时，超级管理员可以很容易找到当时的断点，找到误操作的责任人。

　　昕辰OMSA系统正是以上述产品特点斩获殊荣，目前昕辰OMSA系统已在国内多家大型金融企业、电力企业、通信公司和政府部门等各行业得到广泛的实际应用。昕辰宏伟作为国内优秀的数据中心运维管理解决方案供应商，始终将自主研发作为企业核心竞争力，昕辰宏伟目前拥有诸多软件著作权，除了昕辰OMSA系统外，昕辰宏伟目前已经成功的建立了一套EIM综合管理系统，在此平台上开发了企业IT资源管理系统（IRM）、日志管理系统（Logsys）、数字电源及微环境管理系统(DPMS) 、录制审核管理系统(DRA)、用户动态认证系统（UDCS）以及时间服务同步系统（NTS），帮助信息中心实现统一的设备管理、安全管理、用户管理、数字电源管理、事件和日志管理等多功能的集中管理。

　　附：昕辰OMSA系统主要功能

　　·支持telnet/ssh/sqlplus/http/rdp/ftp多种协议的审计

　　·对telnet/ssh，支持命令识别，支持屏幕html格式的存储，支录像回放，同时，支持来源、目标地址的限制

　　·支持来源地址限制，可以禁止不安全的终端对网络的访问

　　·支持目标地址限制，可以限制用户不能访问到自己没有权限的设备和系统

　　·支持配置文件审计，当被监控的网络设备或主机配置文件被修改时，系统会自动发现并且告警，可以自动查找可能修改配置的用户会话

　　·支持堡垒机、网关二种接入模式

　　·安装认证模块后，可以实现4A功能，支持用户授权、认证、记账和审计，并且可以实现一次性口令双因子认证等功能

　　（原标题：2012中国软件大会召开 昕辰宏伟获运维软件优秀产品奖）