三．IT运维综合管控解决方案
泰然神州神目IT运维管控解决方案是用于数据中心IT运维的集中管理和审计系统，可以对基于Telnet、SSH、RDP、VNC等协议的访问操作进行过程的抓取，从而可以录象方式对所有运维人员的所有操作进行记录，并具备强大的搜索功能，可对特定时段、特定事件、特定用户等逻辑要素进行搜索与提取——从而达到真正意义上的审计与风险控制。
泰然神州运IT运维管控方案的功能架构模块（下图）
泰然神州IT运维管控系统管理平台，不仅可以对IT运维人员应用带内管理工具（Telnet、SSH、RDP、VNC等协议）的管理进行全面的集中管理与审计，可以制定有效的控制策略，进行访问授权、访问阻断，另外也可以根据不同的参数搜索调用历史操作画面，并进行画面回放、查看审计日志、从而进行有效的安全防护。
泰然神州IT运维管控系统由管理控制台、应用代理服务器、客户端安全插件和数据库四大部分构成。
管理控制台：
管理控制台负责实现系统的用户管理、代理访问策略管理、阻断策略管理、审计日志的查看与审计、对审计会话的画面回放和系统的基础配置等功能
管理控制台是一个基于Web的操作界面，可以对一个ICS对应的多台ICA的监控结果进行集中化的管理
应用代理服务器：
应用代理服务器用于实现代理应用的集中管理，对用户和客户机进行合法性校验，受符合策略要求的代理应用连接请求
提供TCP阻断功能，对于网络中的非法网络连接可以根据阻断策略自动实施阻断操作
数据库：
日志审计数据库，用于记录用户信息、策略信息和连接会话的日志信息等内容
文件数据库，专门用于记录应用代理服务器所记录每个连接会话的录像信息，录像信息与日志信息直接关联，直接通过查询日志信息后播放对应的录像文件，真实再现当时的操作画面
客户端安全插件：
