传统安全转向业务安全，身份重构安全边界，零信任模型将成主流统计显示，重大数据泄露事件中被盗身份是主要突破口，81%的相关安全事件都源于被盗、默认或弱口令。移动互联网、云计算、大数据快速发展，新的安全形势下必须以身份为新的安全边界，“零信任模型”将成为最优选择。
用户身份与访问管理（IAM）
产品定位 统一身份访问通过移动认证解决密码安全问题，并为企业提供统一身份治理、权限集中管控、应用单点登录、日志审计等功能，实 现一次认证、全网通行，达到安全、便捷、易管理的完美平衡。
产品定位 双因素认证通过移动认证和认证插件技术，无须对目标系统进行改造或少量改造，便可以实现密码认证之外的第二因素认证。 基于芯盾时代独有的终端安全技术和灵活认证策略，让企业获得高强度的认证安全保护。
产品定位 业务安全平台在传统IAM产品基础上，增加应用资源动态访问控制功能，实时监控用户所有业务行为，包括身份认证、应用访问、 应用资源操作等行为，连续自适应风险与信任评估，构建企业内部零信任业务安全平台。
产品架构 系统架构IAM产品负责用户身份治理、权限管理、安全认证、单点登录、行为审计等业务，与应用系统进行账号同步、单点登 录、双因素认证集成，并与外部数据源、基础认证能力等资源进行集成。IAM的使用群体包括普通用户、超级管理员、 应用管理员。
产品架构 功能架构产品纵向分为应用层、服务层、功能层、数据层；横向分为统一门户、移动认证、管理中心、统一账号、统一认证、 统一应用与授权、单点登录、统一审计、应用网关、认证代理模块。
产品架构 服务架构采用SpringCloud/SpringBoot微服务架构（兼容K8S服务治理），把系统划分为不同的微服务，各微服务独立部署， 支持横向扩展、高可用、高并发。
IAM产品零信任模型芯盾时代IAM产品零信任理念是连续自适应风险与信任评估，在传统IAM基础上增加应用资源动态访问控制功能， 实现用户身份认证、应用访问、应用资源操作全链路行为的动态访问控制。
产品价值统一审计管理 审计方案概述IAM集中管理用户的身份权限与登录访问控制，审计功能至关重要，传统IAM审计范围包括管理员操作行为、用户登录认证行为、用户访问行为。在零信任安全理念中，IAM需要实现用户全部行为的风险分析与动态访问控制，不仅包括用户登录与访问行为，还需要支持应用资源级别的动态访问控制。芯盾时代IAM产品利用零信任模型、流式计算技术、规则引擎技术，实现对管理员操作行为、用户登录认证行为、用户应用访问行为、用户应用资源访问行为的风险审计与动态访问控 制功能。
统一审计管理 管理员操作审计保存所有管理员用户操作行为日志，对用户管理、权限管理、设备管理、认证策略管理等敏感操作，内置风险审计规 则，支持实时风险预警。
统一审计管理 用户登录认证审计从认证设备维度、认证行为维度对用户登录认证行为进行审计， 支持基于风险的登录二次认证。
统一审计管理 用户访问行为审计对用户访问操作行为进行审计、比如应用访问权限、时间、频度等。
统一审计管理 设备风险审计通过终端风险检测技术，上报认证设备风险、异常信息，让设备安全性更可见。
零信任方案 增强型IAM传统IAM增加应用资源动态访问控制能力，把IAM打造为企业内部零信任业务安全平台。
零信任方案 增强型IAM定义应用资源与安全控制等级、风险规则、处置策略，通过连续自适应风险与信任评估，实现应用资源动态访问控制。
零信任方案 风险审计规则引擎基于大数据流式计算引擎与专业规则引擎构建，实现规则与指标分离、规则灵活定义、指标预计算、毫秒级响应，满足 零信任业务安全场景下的规则自定义、风险检测实时响应需求。规则管理系统： 规则管理、指标管理；指标计算系统： 流式引擎、指标计算；规则引擎系统： 规则匹配，风险识别。
系统部署 虚机部署采用虚拟化服务器，通过Spring Cloud应用微服务框架与数据存储集群，满足系统高可用、高并发、横向扩展需求。 采用虚机混合部署可以节省硬件资源。
系统部署 容器部署应用服务部署在Docker容器中（选择使用K8S服务治理，或者Spring Cloud服务治理），存储集群部署在虚机中（考 虑数据备份以及集群通讯，存储组件不适宜部署在容器中）。
系统部署 私有云部署企业私有云部署模式，IAM部署在企业内网，通过防火墙端口映射与互联网通讯，对接企业内部应用、SaaS应用、移 动应用。
系统部署 DMZ部署企业DMZ部署模式，IAM部署在DMZ区，内网应用、互联网应用均可以访问IAM服务，适用于互联网访问较多、有 DMZ网络区域限制场景。
系统部署 公有云部署IAM系统部署在公有云，对接企业公有云应用、SaaS应用、企业内部应用，为企业应用向云端迁移奠定基础。
系统部署 灾备部署（两中心）IAM灾备部署模式适用于对高可用要求很高的行业客户，两中心双活方案实现主机房服务故障转移。
系统部署 灾备部署（三中心）IAM灾备部署模式适用于对高可用要求很高的行业客户，三中心双活方案实现主机房服务故障转移与数据异地备份。
成功案例芯盾时代已经在全业务领域与150+银行用户展开了合作，包括手机银行交易安全、身份管理、反欺诈、机器学习、移动办公、连续自适应认证等，获得了银行用户的广泛 认可，市场份额快速增长，银行业最高标准的打磨也支撑了公司产品和技术在行业中的绝对领先地位。芯盾时代身份管理、用户行为分析、连续自适应认证等产品聚焦业务安全，凭借友好的用户体验，无缝的系统接入，全面的认证能力，快速获得了用户的认可，市场份额 不断扩大，已实现中央网信办、水利部、中国移动、中国联通、VIPKID等重要行业用户的突破，最终打造成为全行业一站式业务安全解决方案平台。
Authing身份云EIAM员工统一身份认证管理平台，建立数字身份体系，构建统一数字身份标准，通过「身份中台」保障身份互联、数据互通等能力，让业务流转加速，提升企业整体效率。数字化驱动智能生态融合发展，构建业务新形态，打造智能运营、服务等模式，为产业升级提供重要动能。
建立数字身份体系
保障身份互联
构建业务新形态
提升企业整体效率
迪普科技统一身份认证管理系统IAM是一款面向企业多业务系统安全管理产品。对于企业内部系统的身份管理需求、权限管理需求、身份认证需求、访问控制需求、流程管理需求、安全审计需求等问题进行改善，为企业级用户提供最全面、专业的身份认证解决方案，帮助员工可以随时随地安全便捷访问业务系统，加速企业信息化转型。
多因素认证服务
多种安全认证手段
支持单点登录认证
安全审计及风险控制
领先的企业数字化服务平台
客服电话：400-0972-788
