移动云合同主体变更确认书

尊敬的移动云客户：

感谢您长久以来对移动云的支持与肯定！

为更好的提升移动云产品能力，为广大客户继续提供高品质的服务，中国移动通信有限公司政企客户分公司已将移动云业务全部转交由中国移动云能力中心即中移（苏州）软件技术有限公司运营。

为更好的保障您的合法权益，我们诚挚的请您确认以下事项：您之前通过在线形式确认的移动云网站服务条款、移动云业务协议、业务订单等（以下统称“合同”）的我司合同主体，自《移动云运营主体变更公告》发布之日起，由中国移动通信有限公司政企客户分公司变更为中移（苏州）软件技术有限公司，中国移动通信有限公司政企客户分公司在上述合同项下的权利义务均由中移（苏州）软件技术有限公司承继。本次合同主体变更，不会对您的合同权益产生任何实质影响，也不会影响您正常使用移动云相关服务。

如您有任何疑问，请联系移动云客服热线4001100868转4。

阅读并同意（10s）

云堡垒机

云堡垒机是移动云为用户提供的云资源安全管理平台，帮助用户更加精细的管理云上资产，实现对云上资产运维过程的事前规划、事中控制和事后审计。同时，移动云堡垒机还支持自动化运维、资产拓扑发现、工单审批等功能，帮助用户建立完善的运维管理与内控体系，建立安全、高效、可控的运维管理机制。移动云订购

产品优势

精细化访问控制
支持对用户访问时间、IP、剪切板使用、文件传输等进行精细化管控，同时支持对指令和脚本的精准拦截，防止越权操作、误操作及恶意操作的发生。
远程会话协同
支持用户实现远程会话协同，只需创建者分享链接，参与者即可加入其中，创建者可根据自身需求实现多种应用，例如远程协助，统一培训，多方协同会话等，灵活性强，操作便捷。
异步动态授权
支持敏感指令触发工单系统进行审批复核方可执行，同时针对核心资产的访问，借鉴银行金库模型，可设置双人授权，授权人需要现场授权才能访问目标资源。
自动化运维
针对重复性的运维工作，支持预置脚本和任务，云堡垒机据此进行定期的自动化执行，并将执行结果记录下来，供运维人员查看，大大提高运维管理的效率。

产品功能

身份认证账号管理权限管理运维管理审计管理审计合规工单系统风险告警

身份认证

支持多因子认证，二次认证的方式包括短信验证码、手机令牌、动态令牌、USB Key等。
账号管理

支持对用户账号及资源账号的统一管理，支持自动改密策略，提升账号安全。
权限管理

支持细粒度的权限管理，包括对主机资源及主流SQL数据库等的细粒度命令控制策略与访问权限管理。
运维管理

支持SSH、RDP、VNC、Telnet、FTP、SFTP等常见运维协议，支持Xshell、putty、MAC terminal等常用客户端和HTML5方式访问目标资源。
审计管理

支持字符协议SSH、TELNET和文件传输协议FTP、SFTP的协议审计，支持RDP、VNC图形操作行为的审计，图形回放形式还原真实操作过程，并支持指令的搜索与精准识别。
审计合规

满足《萨班斯法案》和《等级保护》系列文件中的技术审计要求，满足金融监管部门的技术审计要求，满足各类法令法规（如SOX、PCI、企业内控管理、等级保护、ISO/IEC27001等）对运维审计的要求。
工单系统

支持工单系统申请资源、账号、权限、操作许可等，并支持多人审批及结合指令自动生成工单等功能。
风险告警

支持对不同操作指令，设置不同级别的风险预警，不同级别的告警支持设置不同的通知方式。

应用场景

通用场景

企业运维账户众多

企业运维的服务器数量众多，而维护人员数量有限，一个运维人员维护多台主机、多个系统的现象普遍存在。因此，运维人员不仅管理的机器账号密码多种多样，而且需要同时在多套主机系统之间切换。这种情况大大增加运维人员工作量，导致运维效率低下、易出错、影响IT系统正常运行。

权限分配粗放，缺乏细粒度

企业运维授权一般是采用操作系统自身的授权系统，授权系统功能分散在各个设备和系统中，导致缺乏统一的运维操作授权策略；授权颗粒度粗，无法基于最小权限分配原则管理用户权限，导致运维人员权限过大和内部操作权限滥用等问题。

运维和代运维人员的操作行为缺乏有效监控

运维过程没有监控，出现网络安全故障难以排查原因和准确追责。很多企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行，由于涉及提供商、代维商过多，人员复杂流动性又大，对操作行为缺少监控带来的风险日益凸显。