整體架構(gòu)
產(chǎn)品功能及特點(diǎn)
授權(quán)管理
授權(quán)管理，包括支撐系統(tǒng)中全部資源的實(shí)體級(jí)授權(quán)和實(shí)體內(nèi)授權(quán)。授權(quán)管理必須通過建恒身份及訪問管理系統(tǒng)進(jìn)行，需要實(shí)現(xiàn)基于角色的授權(quán)或細(xì)粒度的授權(quán)管理。
認(rèn)證管理
提供統(tǒng)一的認(rèn)證接口，根據(jù)訪問對(duì)象由認(rèn)證功能模塊來提供強(qiáng)認(rèn)證服務(wù)。用戶在訪問受保護(hù)的系統(tǒng)之前，首先經(jīng)過身份認(rèn)證系統(tǒng)識(shí)別身份，然后根據(jù)權(quán)限訪問系統(tǒng)資源。
審計(jì)管理
安全審計(jì)管理主要審計(jì)人員的賬號(hào)分配、權(quán)限分配、賬號(hào)使用、資源使用狀態(tài)等。各應(yīng)用系統(tǒng)的訪問日志記錄都采用統(tǒng)一的賬號(hào)、資源進(jìn)行標(biāo)識(shí)后，集中審計(jì)能更好地對(duì)賬號(hào)的完整使用過程進(jìn)行追蹤。
賬號(hào)管理的范圍
賬號(hào)管理用于在業(yè)務(wù)支撐網(wǎng)環(huán)境中，集中維護(hù)包括用戶（主賬號(hào)）和資源（從賬號(hào)）在內(nèi)的全部賬號(hào)以及和賬號(hào)相關(guān)的可在管理平臺(tái)賬號(hào)管理模塊中集中管理的賬號(hào)屬性。
智能而強(qiáng)大的審計(jì)功能
身份及訪問管理系統(tǒng)產(chǎn)品從4A解決方案中抽象出來，提供最便捷的4A項(xiàng)目集成方案。在程序結(jié)構(gòu)上充分考慮到4A項(xiàng)目和非4A項(xiàng)目的使用場(chǎng)景，以先進(jìn)的體系結(jié)構(gòu)，清晰合理的模塊劃分實(shí)現(xiàn)多種用戶場(chǎng)景的適用性。
加密協(xié)議審計(jì)
身份及訪問管理系統(tǒng)支持對(duì)SSH、SFTP等加密類協(xié)議，以及RDP、VNC、X11等圖形協(xié)議進(jìn)行全面審計(jì)?？梢杂涗洸僮髅?、操作過程中的鍵盤事件，同時(shí)可以對(duì)操作過程進(jìn)行實(shí)時(shí)監(jiān)控、錄像、回放。
智能而強(qiáng)大的審計(jì)功能
身份及訪問管理系統(tǒng)監(jiān)控的都是人工操作，也就是所有操作都被監(jiān)控，不會(huì)有冗余的無效日志。同時(shí)，身份及訪問管理系統(tǒng)精確記錄用戶操作時(shí)間，審計(jì)結(jié)果支持多種展現(xiàn)方式，讓操作得以完整還原。
良好的可擴(kuò)展性
身份及訪問管理系統(tǒng)產(chǎn)品從4A解決方案中抽象出來，提供最便捷的4A項(xiàng)目集成方案。在程序結(jié)構(gòu)上充分考慮到4A項(xiàng)目和非4A項(xiàng)目的使用場(chǎng)景，以先進(jìn)的體系結(jié)構(gòu)，清晰合理的模塊劃分實(shí)現(xiàn)多種用戶場(chǎng)景的適用性。
高成熟性和安全性
系統(tǒng)運(yùn)用了先進(jìn)的加密、過濾、備份、數(shù)字簽名與身份認(rèn)證、權(quán)限管理等安全手段，建立健全的系統(tǒng)安全機(jī)制，保證了用戶的合法性和數(shù)據(jù)不被非法盜取，從而保證產(chǎn)品的安全性。而且，所選取的硬件平臺(tái)和軟件平臺(tái)，是具有良好的技術(shù)支持和發(fā)展前途的成熟產(chǎn)品。
系統(tǒng)和數(shù)據(jù)監(jiān)控及訪問控制功能
身份及訪問管理系統(tǒng)除了對(duì)服務(wù)器和數(shù)據(jù)庫(kù)的監(jiān)控， 還能控制和管理交換換機(jī)、路由器， 防止假冒網(wǎng)絡(luò)地址的竊取行為。在日常運(yùn)行中，身份及訪問管理系統(tǒng)能夠提供細(xì)粒度的智能訪問控制，最大限度保護(hù)用戶資源的安全。
部署方案
系統(tǒng)為完整的安全體系結(jié)構(gòu)，綜合使用不同層次的不同安全手段，為信息網(wǎng)絡(luò)和安全業(yè)務(wù)提供全方位的管理和服務(wù)。
標(biāo)準(zhǔn)化、一致性原則政府全體系的設(shè)計(jì)遵循一系列國(guó)家標(biāo)準(zhǔn)，整個(gè)系統(tǒng)安全地互聯(lián)互通。
需求、風(fēng)險(xiǎn)、成本折衷原則任何網(wǎng)絡(luò)和信息系統(tǒng)都不能做到絕對(duì)的安全，在不影響原網(wǎng)絡(luò)性能和設(shè)計(jì)要求的情況下，在安全需求、安全風(fēng)險(xiǎn)和安全成本之間進(jìn)行平衡和折衷。
實(shí)用、高效、可擴(kuò)展原則安全保障系統(tǒng)所采用的產(chǎn)品，便于操作、實(shí)用高效。系統(tǒng)的安全工程需要具備靈活性來適應(yīng)各種變化，做到層次性、體系性，既利于系統(tǒng)安全，又利于系統(tǒng)擴(kuò)展。