ICS主备两台设备HA部署，保障数据的完整性及整个系统的防灾恢复;
基于ICS WEB管理平台，运维人员可随时随地对数据中心内的IT设备实施运维、审计等管理操作。
德讯科技ICS运维操作审计(堡垒主机)解决方案，具备以下四大应用特性：
提供统一管理平台，实现运维工具集中管理
方案提供统一的WEB管理入口，对登陆用户身份的合法性实施统一认证;系统自带字符类/图形类/应用类多种运维工具，无需运维客户端自行安装，避免运维过程中出现工具不全面，版本不兼容等问题;支持会话代理访问通道的建立，改变原有本地客户端直接发起会话的运维模式，提供集中化、一站式运维服务，并对运维过程实现有效的监控与审计。
运维前主动防控――运维主体身份识别与认证
方案提供了一套非常完善的身份管理与认证机制，把握和控制该数据中心WEB管理平台访问入口，逐一验证所有登陆用户身份的有效性和合法性，加强操作源头的安全防范，真正实现操作访问前的主动防控管理，大大降低了该银行重要业务信息数据泄露的风险。方案支持用户本地(WEB管理平台)与第三方(如Radius、RSA SecureID认证、LDAP/AD 域)两种认证渠道，在保证安全防范操作的同时，提高了用户操作的灵活性与便捷性，同时体现出系统强大的兼容性与扩展性。
运维中实时监控――运维行为实时监管与控制
本方案为中小银行数据中心运维人员的业务操作行为提供了一个积极、主动、直接的安全管控手段。基于矩阵窗口模式(如2*2、4*4)实现会话过程的实时监控，支持多路监视画面轮询切换以及具体画面的锁定与缩放，对于异常、可疑、违规操作可及时制止并实施阻断操作。有效提高中小银行网内操作风险管理效率，提升风险防范及时性与可预见性，创建一个事中实时监督系统。
运维后全面审计――目标对象运维过程审计，保证操作留痕
方案提供网内运维管理全生命周期的审计，采用流媒体形式记录运维人员登陆运维网关至登出运维网关的全过程，支持对字符、图形、数据库、WEB应用等多种类型会话的全面审计。
审计结果以操作日志及录像相结合的形式呈现，严格遵循4W (When/Where/ Who/What)原则。同时，支持录像回放、SQL语句、关键字符与审计录像关联定位与检索，实现运维操作过程的快速定位、精确跟踪以及真实重现，协助审计人员对非法运维操作节点的排查及故障责任的追溯，提升数据中心精细化、规范化的运维安全管理水平。
