创旗 TOM 是基于 4A 理念构建的统一安全管理与审计产品，核心功能包括统一账号管理、统一认证管理、统一权限管理和统一运维审计。

系统兼容服务器、安全设备、网络设备、存储设备及中间件，支持字符终端、图形终端、FTP/SFTP/RDP 文件传输、MySQL/DB2/Sybase 数据库操作及 HTTP/HTTPS 应用访问。

支持。系统提供本地密码、手机 APP 动态口令、OTP、AD/LDAP、RADIUS、TOTP 与邮件认证，并支持任意两种认证方式组合。

系统以唯一身份标识记录用户从登录到退出的完整行为，支持指令输入输出检索、图形操作录像、键盘与窗口标题记录、文件传输记录及数据库操作定位回放。

支持。管理员可通过指令集策略发现危险操作，并采用 IP 封锁、账号锁定或禁用、协议阻断等方式实施事中控制。

系统采用不改变现有网络拓扑的旁路部署，支持单机模式和双机 HA 模式；双机模式可实现数据同步、冗余存储与故障自动接管。

支持。可自定义口令变更周期、口令强度及多种口令变更方式。

系统可统计待办信息、系统状态、资源数量和多类运维会话，支持按周、月、年图表展示，并导出 CSV、PDF、Word、HTML 等格式。

系统支持自定义一级或多级审批人，满足不同审批场景，并记录、跟踪运维请求和处理过程。

通过外部账号生命周期管理、唯一身份认证、最小权限控制、全程操作审计和高危命令阻断，对第三方运维范围与行为进行持续监管。