统一身份管理系统（NABH)
统一身份管理系统为行业用户解决IT运维管理和IT内控外审的问题而设计。它将众多管理员账号（主账号）和设备的账号（从账号）进行统一管理，建立统一的权限影射关系，呈现一个统一的运维管理门户。在管理员进行运维操作的同时，堡垒机会对其进行操作行为进行记录、分析、展现。这样，一方面可以帮助用户规范权运维管理流程、提高运维效率，更重要的是可以帮助用户完善责任认定体系。从而实现事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放，加强内部业务操作行为监管、避免核心资产（数据库、服务器、网络设备等）损失、保障业务系统的正常运营。
技术优势
统一身份管理系统采用一系列技术，成功实现命令及图形的捕获与控制，为服务器的安全运行提供了强有力的系统工具。
逻辑命令自动识别技术
统一身份管理系统自动识别当前操作终端，对当前终端的输入输出进行控制，组合输入输出流，自动识别逻辑语义命令。系统会根据输入输出上下文，确定逻辑命令编辑过程，进而自动捕获出用户使用的逻辑命令。该项技术解决了逻辑命令自动捕获功能，在传统键盘捕获与控制领域取得新的突破，可以更加准确的控制用户意图。该技术能自动识别命令状态和编辑状态以及私有工作状态，准确捕获逻辑命令。
分布式处理技术
统一身份管理系统采用分布式处理架构进行处理，启用命令捕获引擎机制，通过策略服务器完成策略审计，通过日志服务器存储操作审计日志，并通过实时监视中心，实时察看用户在服务器上的行为。
这种分布式设计有利于策略的正确执行和操作记录日志的安全。同时，各组件之间采用安全连接进行通信，防止策略和日志被篡改。各组件可以独立工作，也可以分布于不同的服务器上，亦可将所有组件安装于一台服务器上。
正则表达式匹配技术
统一身份管理系统采用正则表达式匹配技术，将正则表达式组合入树型可遗传策略结构，实现控制命令的自动匹配与控制。树型可遗传策略适合现代企业事业架构，对于服务器的分层分级管理与控制提供了强大的工具。
图形协议代理
为了对图形终端操作行为进行审计和监控，统一身份管理系统对图形终端使用的协议进行代理，实现多平台的多种图形终端操作的审计，例如Windows平台的RDP方式图形终端操作，Linux/Unix平台的XWindow方式图形终端操作。
多进程/线程与同步技术
统一身份管理系统主体采用多进程/线程技术实现，利用的通信和数据同步技术，准确控制程序行为。多进程/线程方式逻辑处理准确，事务处理不会发生干扰，这有利于保证系统的稳定性、健壮性。
数据加密功能
统一身份管理系统在处理用户数据时都采用相应的数据加密技术来保护用户通信的安全性和数据的完整性，防止恶意用户截获和篡改数据，充分保护用户在操作过程中不被恶意破坏。
审计查询检索功能
自从萨班斯法案推出后，企业内控得到了严格的审查，企业的内部审计显得非常重要。
统一身份管理系统能够为企业内部网络提供的审计信息，这些审计信息能够为企业追踪用户行为，判定用户行为等，能够还原出用户的操作行为。
传统审计关联到IP，这本身是一个不确定的和不负责任的审计结果，因为IP信息不能够真实反应出真实的操作者是谁，从而企业内部网络出现问题不能追踪到操作者。统一身份管理系统能够对这些用户行为进行关联审计，就是说真正能够把每一次审计出的用户操作行为绑定到自然人身上，便于企业内部网络管理追踪到个人。
操作还原技术
操作还原技术是指将用户在系统中的操作行为在真实的环境中模拟显现出来，审计管理员可以根据操作还原技术还原出真实的操作，以判定问题出在哪里。
统一身份管理系统采用操作还原技术能够将用户的操作流程自动地展现出来，能够监控用户的每一次行为，判定用户的行为是否对企业内部网络安全造成危害。
