隨著當(dāng)今數(shù)字化建設(shè)的迅速發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，企業(yè)應(yīng)用系統(tǒng)和用戶數(shù)量也日益增多，信息安全問(wèn)題愈見(jiàn)突出，原有的應(yīng)用系統(tǒng)安全建設(shè)管理措施已不能滿足企業(yè)目前及未來(lái)業(yè)務(wù)發(fā)展要求，主要總結(jié)為以下幾個(gè)方面：

應(yīng)用賬密管理散亂，容易竊取盜用

缺少統(tǒng)一訪問(wèn)控制，使用管理復(fù)雜

應(yīng)用安全改造困難，投入成本較高

訪問(wèn)權(quán)限粗糙管理，存在越權(quán)風(fēng)險(xiǎn)

敏感數(shù)據(jù)直接呈現(xiàn)，瀏覽一覽無(wú)余

訪問(wèn)操作日志分散，不便統(tǒng)一管理

通付盾身份安全網(wǎng)關(guān)U-IAM

通付盾身份安全網(wǎng)關(guān)(U-IAM)作為企業(yè)級(jí)業(yè)務(wù)應(yīng)用安全管控平臺(tái)，可在應(yīng)用系統(tǒng)零改造的前提下，提供應(yīng)用系統(tǒng)集中統(tǒng)一管理，包含統(tǒng)一用戶管理、賬號(hào)管理、權(quán)限管理、訪問(wèn)控制、應(yīng)用管理和審計(jì)管理等，實(shí)現(xiàn)各業(yè)務(wù)應(yīng)用身份認(rèn)證的橫向集成、縱向貫通、信息共享服務(wù)，提升企業(yè)系統(tǒng)安全性、可管理能力、服務(wù)質(zhì)量和用戶體驗(yàn)。

身份安全網(wǎng)關(guān)(U-IAM)能有效解決用戶信息化系統(tǒng)中存在的賬號(hào)、認(rèn)證、授權(quán)、審計(jì)等方面的各種問(wèn)題，保障用戶合法、安全、方便地使用整個(gè)系統(tǒng)的特定資源，既有效保障了合法用戶的權(quán)益，又有效保障業(yè)務(wù)系統(tǒng)安全可靠地運(yùn)行。

統(tǒng)一賬號(hào)管理

實(shí)現(xiàn)對(duì)自然人身份、系統(tǒng)賬號(hào)和應(yīng)用賬號(hào)的統(tǒng)一集中管理，包括按照密碼策略強(qiáng)制更改密碼，賬號(hào)同步等。

統(tǒng)一認(rèn)證管理

將分散在各系統(tǒng)的身份認(rèn)證集中到一點(diǎn)，由統(tǒng)一的認(rèn)證服務(wù)完成用戶身份認(rèn)證，支持多種強(qiáng)認(rèn)證手段，提升賬號(hào)安全性。

統(tǒng)一訪問(wèn)授權(quán)

支持統(tǒng)一授權(quán)管理，實(shí)現(xiàn)細(xì)粒度的權(quán)限訪問(wèn)控制，包括賬號(hào)/組織/崗位/菜單/URL級(jí)權(quán)限等。

統(tǒng)一審計(jì)管理

實(shí)時(shí)監(jiān)控用戶在應(yīng)用系統(tǒng)的登錄和各種操作行為，進(jìn)行實(shí)時(shí)記錄，形成審計(jì)日志。

多因素認(rèn)證

支持口令、掃碼認(rèn)證、數(shù)字令牌、推送確認(rèn)等多種認(rèn)證方式并能夠組合認(rèn)證，提升應(yīng)用系統(tǒng)的身份認(rèn)證強(qiáng)度。

頁(yè)面訪問(wèn)控制

對(duì)用戶訪問(wèn)應(yīng)用系統(tǒng)的權(quán)限進(jìn)行二次定義，禁止用戶訪問(wèn)未經(jīng)授權(quán)的頁(yè)面，避免越權(quán)訪問(wèn)發(fā)生。

數(shù)據(jù)安全防護(hù)

應(yīng)用系統(tǒng)訪問(wèn)過(guò)程中，針對(duì)指定頁(yè)面，實(shí)現(xiàn)用戶訪問(wèn)實(shí)時(shí)動(dòng)態(tài)數(shù)據(jù)脫敏和頁(yè)面水印，進(jìn)一步保障應(yīng)用系統(tǒng)的數(shù)據(jù)安全。

核心能力

身份認(rèn)證

用戶統(tǒng)一身份認(rèn)證，支持SAML、OIDC、OAuth2.0、CAS等多種協(xié)議，同時(shí)支持自定義“零改造”接入方案，支持掃碼認(rèn)證、數(shù)據(jù)令牌、推送確認(rèn)等認(rèn)證方式。

權(quán)限控制

細(xì)粒度控制權(quán)限，深入到單項(xiàng)功能點(diǎn)、字段程度，支持禁用、脫敏、水印等控制方式。

監(jiān)控審計(jì)

實(shí)時(shí)監(jiān)控用戶的使用操作行為，日志統(tǒng)計(jì)、操作步驟、無(wú)死角統(tǒng)計(jì)違規(guī)操作行為。

產(chǎn)品價(jià)值

提供統(tǒng)一賬號(hào)管理、統(tǒng)一認(rèn)證管理、統(tǒng)一授權(quán)管理和統(tǒng)一審計(jì)管理，以用戶為中心實(shí)現(xiàn)賬號(hào)的全生命周期管理，讓用戶的身份更安全。