RIS-ACA 访问控制审计系统（堡垒机） 与 运维安全管理系统 OSM（堡垒机） 怎么选？
同为堡垒机与特权访问类产品（安全），都来自一手厂商。下面按结构化参数、价格模式、适用行业与公开采购记录逐项对照，帮你判断哪一个更贴合自己的场景。
齐治自研的运维堡垒机，把运维人员对服务器、网络设备、数据库的离散操作收敛到统一入口，做身份认证、细粒度授权、实时监控与全程录屏审计，是等保 2.0 运维审计的主流选型。
VS
深信服堡垒机，将运维人员对主机、网络设备、数据库的离散维护行为统一到单一平台，做认证、授权、实时会话监控与操作回放，政企装机量大，是等保运维审计的常见选择。
先看结论 依据本站已核实的数据自动生成
- 参数透明度：RIS-ACA 访问控制审计系统（堡垒机） 公开 12 项结构化参数，运维安全管理系统 OSM（堡垒机） 公开 13 项，可用同一张表逐项核对，后者可核实的硬指标更多。
- 成交价：政采/招投标公告里 RIS-ACA 访问控制审计系统（堡垒机） 有 2 条单价记录（¥33,000–¥292,000），运维安全管理系统 OSM（堡垒机） 有 3 条（¥65,000–¥248,000），可据此判断预算区间。
- 场景重合：两款都标注适用于 金融、政务，重合场景下建议按参数与已有采购先例决定。
- 合规：两款公开资料都明确提到信创/国产化适配、国密算法、等保 2.0，这类硬门槛都能应答，评审时比对证明材料即可。
- 默认建议：把 RIS-ACA 访问控制审计系统（堡垒机） 作为首选进入 POC（合规资料更齐全），运维安全管理系统 OSM（堡垒机） 留作备选参与比价。
基础信息对照
参数逐项对比 数值差异已标底色，括号内为型号限定
| 指标 | A · RIS-ACA 访问控制审计系统（堡垒机） | B · 运维安全管理系统 OSM（堡垒机） |
|---|---|---|
| 参考价格 | ¥292,000/台（2025 央行外汇交易中心 10 台项目）；软件升级版预算 ¥33,000（南通开放大学询价）[1] | ¥65,000（B1150-AK 预算单价，2026 竞价公告）[3] |
| 资产数 | 央行项目含无限制设备管控授权；软件版按资产数授权（ACA-SLX5000 含 500 资产）[1] | 最大可扩展 150（B1150/L1600）/ 1,000（B2100-P9）[1] |
| 运维授权数 | 按纳管资产数计授权，500 起，可扩（2 台信创版可管 600 台设备）[3] | 50（B1150-AK / L1600）/ 200（B2100-P9）[3] |
| 字符并发 | 1,200（RIS-XCA-ELWZ5000H，央行项目）/ ≥400 指令并发（ACA-SFY 软件版）/ 800（2U 信创版）[1] | 200（B1150/L1600）/ 350（B2100-P9）[1] |
| 图形并发 | 200（RIS-XCA-ELWZ5000H）/ ≥200（ACA-SFY）/ 160（2U 信创版）[1] | 100（B1150/L1600）/ 200（B2100-P9）[1] |
| 认证能力 | 未公开 | 静态口令 + 手机动态口令 + USBKey + AD 域 + Radius，支持多认证组合[2] |
| 接口 | 未公开 | 6×GE（B1150）/ 6×GE + 2×万兆光（B2100）/ 6×GE + 4×GE 光（L1600）[3] |
| 机箱 | 未公开 | 1U（B1150 / L1600）/ 2U（B2100-P9）[1] |
| 电源 | 未公开 | 单电源（三款一致）[1] |
| 硬件平台 | 2U · 海光 5380 · 64G 内存 · 8T×4 · 硬 RAID 卡 · 4×GE（ELWZ5000H）[1] | 8G 内存 + 4T SATA（B1150）/ 8G + 128G SSD + 2TB SATA（B2100）/ 8G + 1.92T（L1600）[3] |
| 高可用 | 支持 HA 双机部署，两台协同管理同一批资产[1] | 未公开 |
| 国密支持 | 内置国密加密卡 + 国密 USBKEY + 国密证书（央行项目配置）[1] | 未公开 |
| 协议支持 | SSH/Telnet/Serial 字符协议，RDP/VNC/X11 图形协议，Oracle/SQLServer/MySQL 数据库协议，支持 SecureCRT/Xshell/MobaXterm 直连[4] | SSH/RDP/Telnet/Rlogin 动态命令识别与录屏；Oracle/FTP/Web 审计；协议前置机可扩 KVM、VMware、数据库、HTTP(S)、C/S 应用[1] |
| 审计能力 | 录屏回放、文本审计、命令复核、动态双因素认证、一键巡检报告（资源占用/并发会话）[4] | 会话实时监控与阻断、录像回放、运维/录像/监控水印、自定义多级审批（逐级投票通过才可运维）[1] |
| 部署方式 | 软硬一体机 / 软件 ISO 虚拟化部署（可在现有设备上升级）[2] | 未公开 |
| 国产化 | 麒麟 OS + 人大金仓 + 东方通中间件全栈信创（含正版授权），兼容达梦/高斯/OceanBase[1] | L1600 为信创型号（国产 CPU，6×GE + 4×GE 光）[4] |
口径说明：同一指标两家厂商的测试条件、型号与软件版本可能不同，数值仅供初筛；招标应答需以厂商盖章的技术偏离表为准。
能力清单对照 来自厂商公开的功能/优势描述
A · RIS-ACA 访问控制审计系统（堡垒机）
- 零插件旁路部署，不改动现有网络与主机
- 字符／图形／数据库协议代理运维，支持本地客户端工具直连
- 高危命令识别与实时阻断，关键操作双人授权
- 资产密码定期自动改密，改密前备份、失败不改密
- 全 API 化，支持与工单、4A、SOC 平台对接
B · 运维安全管理系统 OSM（堡垒机）
- SSH/RDP/Telnet 动态命令识别、监控、录屏与回放
- 支持 Oracle/FTP/Web 审计与 Linux/Unix 配置文件审计
- 动作流配置实现任意资源单点登录与审计接入
- 多因子认证组合（口令 + 动态口令 + USBKey + AD/Radius）
- 自定义多级审批流，逐级投票通过才可发起运维
- 全面支持 IPv6，设备与目标均可配 IPv6 地址
公开采购与中标记录 可溯源，用于判断预算区间与常见配置
| 产品 | 采购单位 / 项目 | 型号 | 成交单价 | 时间 |
|---|---|---|---|---|
| RIS-ACA 访问控制审计系统（堡垒机） | 兴业信托 信创齐治堡垒机扩容项目 | 齐治 运维安全管理系统 V3.0 RIS-XCA-EHTX5000D（2U 信创版堡垒机） | — | 2026-09 |
| 运维安全管理系统 OSM（堡垒机） | 广东省轻工业技师学院（二次招标） 校园网络安全设备采购项目（二次） | 深信服运维审计 OSM-1000-L1600-R9（堡垒机） | ¥103,000 | 2025-12 |
| RIS-ACA 访问控制审计系统（堡垒机） | 中国人民银行（集中采购中心） 2025 年堡垒机硬件采购项目 | RIS-XCA-ELWZ5000H | ¥292,000 | 2025-11 |
| 运维安全管理系统 OSM（堡垒机） | 三亚市人民医院 信息化项目《网络安全、服务器等一批信息设备》采购合同（第二次） | OSM-1000-B2100-P9 | ¥248,000 | 2025-11 |
| RIS-ACA 访问控制审计系统（堡垒机） | 南通开放大学 堡垒机升级运维服务 | RIS-ACA-SFY（软件高级版） | ¥33,000 | 2025-08 |
| 运维安全管理系统 OSM（堡垒机） | 长沙汽车工业学校 智慧校园建设项目 | OSM-1000-B1150-AK / L1600（50 授权档） | ¥65,000 | 2022-06 |
数据来自政府采购与公共资源交易平台公开公告，单价为中标明细单价，含税口径与配置范围以公告原文为准。
分别适合谁
A · RIS-ACA 访问控制审计系统（堡垒机）
- 适用行业标注含 能源，这些场景下可直接对标同类项目经验
B · 运维安全管理系统 OSM（堡垒机）
- 适用行业标注含 教育、制造，这些场景下可直接对标同类项目经验
- 公开参数更完整（13 项），适合需要写进技术标书逐条应答的项目
以上依据厂商公开的适用行业、参数完整度与公告成交价整理，不构成采购结论；关键项目建议同时邀标并做 POC 验证。
同类产品的其他对比
参数来源
- A1：中国人民银行集中采购中心 · 2025 年堡垒机硬件采购中标公告（RIS-XCA-ELWZ5000H 配置、并发与单价，2025-11）
- A2：南通开放大学 · 齐治堡垒机升级运维询价单（RIS-ACA-SFY 500 设备 / 200 图形 / 400 指令并发）
- A3：黑龙江省政府采购网 · 齐治 ACA-SLX5000 商品页（500 资产授权、按资产数计授权、3 年维保）
- A4：兴业信托 · 信创堡垒机扩容采购公告（2U 信创版 800 字符 / 160 图形并发，2 台管 600 设备）
- B1：三亚市人民医院信息化项目采购合同（OSM-1000-B2100-P9 全参数）
- B2：长沙汽车工业学校智慧校园项目中标公告（B 系列 50/150/100/200 参数）
- B3：运维安全管理系统竞价采购公告（OSM-1000-B1150-AK 参数与 ¥65,000 预算单价）
- B4：信息安全服务设备竞价（OSM-1000-L1600 信创型号参数）