吉大正元身份认证与访问控制（IAM）平台解决方案 – 作者:吉大正元JIT

2020年突如其来的疫情催生了远程办公的飞跃式增长，远程办公已经成为众多政府和企业的工作常态，远程接入、远程访问、远程会议、远程传输等随时随地的办公方式、办公平台、网络及设备被迅速普及和应用。

然而当使用各种设备通过VPN、云桌面、其它远程办软件访问企业内网应用时，远程办公环境下的身份、网络、终端等不确定性，使得用户的信息安全面临严峻挑战：

您的设备可信吗？您的身份可信吗？您的权限可信吗？您的数据安全吗？

为应对远程办公存在的安全隐患，满足远程办公的安全需求，吉大正元推出身份认证与访问控制平台（即IAM平台）解决方案。方案立足于数字密码技术，结合多年身份治理与可信认证经验，为政府与企业提供全面安全可靠的远程办公环境空间。

吉大正元IAM平台包括：

实体服务层：为各实体、终端用户、管理员、运维人员提供包括身份服务、登录认证门户、授权服务、审计服务，并提供统一的集中管理平台。

微服务层：采用最先进的微服务架构，可以广泛的适用于传统数据中心环境及云计算环境。其核心服务有身份管理、身份认证、权限管理、审计服务等。

应用服务层：为应用提供数据源、身份信息数据、权限等业务支撑功能。应用可通过同步服务、认证服务、鉴权服务与零信任平台的应用服务层对接。IAM平台架构

通过建设和部署吉大正元IAM平台，可以：

保证您的设备可信：入网办公设备先行，根据设备准入安全级别的不同，IAM平台提供标识认证与证书认证两种模式，为设备准入提供全面解决方案。

保证您的身份可信：身份认证作为应用安全访问的最关键校验环节，IAM平台提供了多类型因子认证模式，用户自主可选、应用自主可配，更加灵活和安全。

保证您的权限可信：IAM平台采用资源级、数据级鉴权双重保障，让办公过程中的所有操作可管可控。

吉大正元IAM平台，可以确保可信的主体（人、设备、应用）在可信的时间和地点（国内、国外），通过可信的访问链路，以多种认证方式，安全合规的访问已授权的客体（应用后台、应用功能、数据或服务接口）。

吉大正元IAM平台，从尝试访问应用开始的每一个环节都会被认证校验，平台采用AI学习与态势感知技术，提供事前精准预警、事中实时阻断、事后准确追溯的动态访问控制策略，让威胁无处遁形。

当前信息安全形势风起云涌，吉大正元始终站在信息安全市场最前沿，担负信息安全厂商责任，为政府与企业提供安全可靠的远程办公解决方案，为我国信息化安全建设贡献力量。

来源：freebuf.com 2020-12-01 14:48:17 by: 吉大正元JIT