瑞宁“黑匣子”改变了传统IT运维管理系统重运维，轻审计的做法
汉森，山东人。山东省最早获得思科CCIE认证的三名工程师之一。2006年创业，方向是为金融、政府、大型企业提供IT运维管理服务，同期创业的员工都有10年以上IT运维审计的经验。
2008年汉森到德国考察，此次考察使其感触颇深：“20 08年时，德国出口额世界第一。但德国的世界50 0强企业数量远远逊于美国，德国的胜利在于有 2500家细分领域的隐形冠军，而美国只有500家，中国200家。”
结合现有业务考虑，汉森认为自身就有成为隐形冠军的潜质，因为他发现了市场的真空空隙：首先、市场中现有的 IT运维管理系统重运维，轻审计，或者说IT工程师的运维和CIO的审计之间脱节，没有形成联动；其次、IT运维系统相对孤立，没有与企业的OA、考勤、门禁等流程系统相结合。
正是因为看见了市场空间，2010年，汉森将原公司改组，成立北京瑞宁智远科技有限公司，瑞宁智远开创性地研发出CAM（IT运维审计）产品。CAM 类似飞机的黑匣子，对飞行员的操作进行控制并记录。CAM主要用来对IT运维部门的操作人员的操作指令和操作行为进行统一管理控制，并进行事后的审计和回放。“CAM革新了过去靠人、靠制度而不是靠系统的管理理念。通过CAM产品控制和审计，人的所有操作必须严格按照流程去执行，降低了对人的要求和IT运维的风险。”瑞宁CEO汉森说。
从第二阶段到第三阶段
基于多年对市场的理解，汉森将企业IT运维分为四个阶段，并进行了形象的比喻：第一、自行车阶段。技术人员根据自己的经验和技术能力对IT系统进行管理，缺乏标准和流程，完全依靠人的能力。第二、摩托车阶段。IT运维有了标准，并制定流程和制度，这相对于IT运维有了油门、仪表盘。运维工程师根据流程和制度进行管理IT系统，但其执行依然过分依靠人，特别是运维人员的责任心、道德操守，对IT运维风险起着关键作为，IT管理者却很难把控。第三、汽车阶段。把现有的标准、流程、制度固化到IT运维系统中。此阶段的特点是，规避了运维人员道德上的风险，IT运维人员进行了哪些操作，系统会如实地向 CIO汇报。第四、飞机阶段。该阶段的标志是自动化，很像飞机的自动驾驶模式。日常或非突发性运维可以由系统自动完成，IT工程师甚至不需要具备很高的运维经验，只需监督“仪表”是否正常。同时，系统具备自我学习的能力，如自动对密码进行定期修改，增加密码强度。
瑞宁当前的I T运维审计产品满足运维第三阶段典型的运维需求，并具备第四阶段的部分特征。市场上的其他产品多缺少这种鲜明的定位与分析，仍然停留在匹配运维第二阶段的I T运维协助设施堡垒机阶段。
五大特征
相比而言，瑞宁“黑匣子”CAM具备以下特点：其一、集中管理。针对目前多种远程操作方式分散无序管理的现状，对其进行集中统一的管理，是解决运维操作管理诸多问题的前提与基础。其二、身份管理。多人共同使用同一系统账号的问题，从本质上说，正是操作者身份不唯一的问题。作为操作主体的操作者，身份唯一性的确定，是对操作行为管理的基础。“你是谁”问题的解决，将确保操作管理的各项内容成为有根之木。其三、访问控制。通过对操作者访问资源的严格控制与有效管理，确保操作者在其权限内合法访问操作资源，降低人为操作风险。其四、权限控制。操作是最核心的风险因素，从操作层面解决操作者“能做什么”和 “不能做什么”，对用户的操作权限做到真实有效的控制，才能最直接有效的降低人为操作风险。其五、操作审计。操作审计管理主要审计操作人员的账号使用（登录、资源访问）情况、资源使用情况等。在各服务器主机、网络设备的访问日志记录都采用统一的账号、资源进行标识后，操作审计能更好地对账号的完整使用过程进行追踪。
汉森特别强调了CAM与堡垒机的区别，在单点登录等功能方面，堡垒机与瑞宁CAM相近，“但堡垒机定位为I T运维中，工程师使用工具，CAM的不同之处是，使IT运维直接与CIO建立联系，将技术语言‘翻译’为业务语言。”
另一方面，汉森表示，CAM摆脱了运维管理中对人的依赖，降低了对IT工程师的技能要求，C AM靠系统维护流程、制度的正确执行。
