整體架構(gòu)
產(chǎn)品功能及特點(diǎn)
認(rèn)證管理
應(yīng)用4A管理全部的認(rèn)證登錄過程，包括4A管理平臺(tái)全部主賬號(hào)的登錄認(rèn)證（主登錄認(rèn)證）和業(yè)務(wù)應(yīng)用中中全部從賬號(hào)的登錄認(rèn)證（二次登錄認(rèn)證）。
審計(jì)管理
審計(jì)管理主要包含兩部分內(nèi)容，一部分是4A系統(tǒng)內(nèi)部審計(jì)，例如用戶管理，應(yīng)用管理，崗位管理等相應(yīng)的管理行為的審計(jì)日志；另一部分是用戶業(yè)務(wù)應(yīng)用操作行為審計(jì)。
賬號(hào)管理
賬號(hào)管理包括通過崗位關(guān)聯(lián)，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用賬號(hào)的自動(dòng)添加；在項(xiàng)目初期，賬號(hào)接口還未對(duì)接完成時(shí)，通過賬號(hào)認(rèn)領(lǐng)的方式，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用賬號(hào)的管理。
應(yīng)用管理
提供對(duì)應(yīng)用系統(tǒng)權(quán)限管理及內(nèi)容管理，包括業(yè)務(wù)應(yīng)用注冊(cè)到4A平臺(tái)，并與崗位功能進(jìn)行關(guān)聯(lián)，實(shí)現(xiàn)用戶與應(yīng)用的授權(quán)關(guān)聯(lián)，并通過控制策略和審計(jì)策略，實(shí)現(xiàn)應(yīng)用的訪問控制和操作審計(jì)。
高成熟性和安全性
身份及訪問管理系統(tǒng)代為記憶了賬號(hào)和密碼，還可以大幅提高操作人員的工作效率，并能證明操作人員的合規(guī)操作， 所以也受到操作人員的歡迎。系統(tǒng)的開發(fā)研制中，我們盡量采用成熟的先進(jìn)技術(shù)，對(duì)系統(tǒng)的關(guān)鍵技術(shù)在前期的工作中進(jìn)行了大量實(shí)驗(yàn)和攻關(guān)及原型建立，在已開發(fā)并經(jīng)廣泛測(cè)試的產(chǎn)品中，上述的關(guān)鍵技術(shù)問題已解決。
良好的可擴(kuò)展性
身份及訪問管理系統(tǒng)產(chǎn)品從4A解決方案中抽象出來，提供最便捷的4A項(xiàng)目集成方案。在程序結(jié)構(gòu)上充分考慮到4A項(xiàng)目和非4A項(xiàng)目的使用場(chǎng)景，以先進(jìn)的體系結(jié)構(gòu)，清晰合理的模塊劃分實(shí)現(xiàn)多種用戶場(chǎng)景的適用性。在4A項(xiàng)目中，身份及訪問管理系統(tǒng)放棄賬號(hào)、認(rèn)證、授權(quán)的集中管理，只提供執(zhí)行單元，完成訪問控制和操作審計(jì)功能.
智能而強(qiáng)大的審計(jì)功能
身份及訪問管理系統(tǒng)監(jiān)控的都是人工操作，也就是所以非正常操作都被監(jiān)控，不會(huì)有冗余的無效日志(數(shù)據(jù)庫(kù)審計(jì)的冗余日志多達(dá)每天幾萬條)。同時(shí)，身份及訪問管理系統(tǒng)精確記錄用戶操作時(shí)間。審計(jì)結(jié)果支持多種展現(xiàn)方式，讓操作得以完整還原。審計(jì)結(jié)果可以錄像回放，支持調(diào)節(jié)播放速度，并且回放過程中支持前后拖拽，方便快速定位問題操作。方便的審計(jì)查詢功能，能夠一次查詢多條指令。
加密協(xié)議審計(jì)
身份及訪問管理系統(tǒng)支持對(duì)SSH、SFTP等加密類協(xié)議，以及RDP、VNC、X11等圖形協(xié)議進(jìn)行全面審計(jì)?？梢杂涗洸僮髅?、操作過程中的鍵盤事件，同時(shí)可以對(duì)操作過程進(jìn)行實(shí)時(shí)監(jiān)控、錄像、回放。
豐富靈活的采集策略
通過設(shè)置審計(jì)詳細(xì)條件，實(shí)現(xiàn)細(xì)粒度審計(jì)。 設(shè)置采集器與采集策略綁定及設(shè)定策略優(yōu)先級(jí)，實(shí)現(xiàn)多采集策略混合綁定，滿足用戶復(fù)雜的審計(jì)需求。
部署方案
? 建立用戶統(tǒng)一身份管理、統(tǒng)一訪問管理、集中權(quán)限管理的統(tǒng)一規(guī)范管理體系，實(shí)現(xiàn) 用戶的全生命周期管理； ? 建立應(yīng)用的統(tǒng)一訪問入口，實(shí)現(xiàn)用戶方便快捷的應(yīng)用訪問； ? 建立完善的審計(jì)體系，實(shí)現(xiàn)以用戶為基點(diǎn)的應(yīng)用訪問審計(jì)； ? 建立多種安全級(jí)別的認(rèn)證體系，實(shí)現(xiàn)用戶訪問應(yīng)用的安全保障。 ? 有效提升用戶登錄體驗(yàn)和登錄效率，提升工作效率和客戶滿意度； ? 貫徹落實(shí)國(guó)家及行業(yè)相關(guān)安全政策要求； ? 形成統(tǒng)一規(guī)范，提高信息安全保障能力和水平；
多樣的部署方式? 單機(jī)部署：業(yè)務(wù)數(shù)據(jù)采集采用旁路鏡像的部署方式，運(yùn)維數(shù)據(jù)采集采用透明代理的部署方式，不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，不影響數(shù)據(jù)庫(kù)的正常訪問。 ? 級(jí)聯(lián)部署：在單機(jī)部署的基礎(chǔ)上支持多臺(tái)審計(jì)系統(tǒng)級(jí)聯(lián)部署。系統(tǒng)提供本地采集與遠(yuǎn)程采集兩種采集模式，便于在復(fù)雜的網(wǎng)絡(luò)環(huán)境中對(duì)多個(gè)數(shù)據(jù)庫(kù)進(jìn)行集中審計(jì)。