组织结构

基于综合、资源、岗位授权方式进行分层管理；

用户管理

提供用户帐号的集中管理，用户的树形分组展示及导入导出。

提供基于用户的配置口令、访问锁定、访问时间等安全策略。

资源管理

资源即我们的IT资产，比如服务器，网络设备，应用系统，该功能模块提供了资源的统计、分组管理、树形展现，支持主流的大部分资源类型和资源协议。

从账号管理（设备账号）

从账号即资源设备账号，建恒运维审计与管理系统提供了账号管理，自动改密，密码拨测，账号导出等一系列从账号管理功能。

授权管理

资源授权模式基于岗位授权，岗位授权上绑定用户及资源、账号，并可针对岗位授权设置相关安全策略。

单点登录SS0

单点登录即通过建恒运维审计与管理系统作为目标资源访问的统一入口，进行目标资源的运维管理。

认证管理

建恒运维审计与管理系统自身提供证书认证服务，也可与第三方CA、动态令牌等方式进行结合。支持组合认证，提高访问的安全性。

安全管理

建恒运维审计与管理系统提供了丰富的安全策略功能，如访问时间策略、地址策略、图形策略、字符命令、FTP、口令策略、锁定策略等；

提供审计策略如字符、图形、FTP等相关审计策略。

审计管理

建恒运维审计与管理系统支持图形审计、字符审计、实时监控、管理审计及审计报表。

系统管理

该模块提供了系统自身的管理功能，如数据备份、还原，系统运行状态的监控，系统服务配置清除、审计日志清理、还原出厂设置，关机重启等。

高可用性

建恒运维审计与管理系统针对不同的业务场景及可靠性要求，提供了HA、集群、分布式部署方式。