亞信NSG-4A統(tǒng)一帳號認證授權審計平臺

產品概述

首先從4A的概念講，指對用戶的身份、以及用戶如何訪問應用資源和系統(tǒng)資源進行管理。

A：Account 身份帳號管理

A：Authentication 身份認證管理

A：Authorization   統(tǒng)一授權管理

A：Audit  統(tǒng)一審計管理

4A解決了“When”、“Where”、“What”、“Who”、“How”這樣的問題，也就是說誰能夠在什么時候獲得誰的授權來使用某一個應用或設備，如何去使用這樣的應用或設備，以及知道誰在什么時候訪問了某些應用或設備等。

產品總體框圖

產品功能：

●    統(tǒng)一的身份認證和單點登錄
●    4A統(tǒng)一門戶作為應用資源、系統(tǒng)資源的集中、訪問入口，禁止用戶繞過4A統(tǒng)一門戶直接登錄應用資源和系統(tǒng)資源
●    統(tǒng)一的帳號、授權管理；對用戶能夠在被管資源中行使的權限進行分配，實現用戶對資源的訪問控制
●    完善的運營稽核和金庫審批
●    審計業(yè)務操作行為、系統(tǒng)操作行為，4A運營狀態(tài)融合并進行基礎審計與專題審計
●    安全、可靠、易用的人機交互界面，為使用人員提供身份管理、登錄認證的相關服務


產品特點

 

●    亞信4A是完全自主知識產權的身份管理系統(tǒng)
●    平臺對用戶的管理權限嚴格分明，各司其職，分為系統(tǒng)管理員、審計管理員、運維管理員、口令管理員四種管理員角色，平臺也支持管理員角色的自定義創(chuàng)建，對管理權限進行細粒度設置，保障了平臺的用戶安全管理
●    支持多種強認證方式：靜態(tài)口令、令牌卡、USB－KEY、IC卡、手機短信、數字證書等
●    基于用戶、目標設備、運維時間等組合授權功能，滿足用戶實際授權的需求。授權可基于：用戶到資源、用戶到資源組，支持批量功能
●    金庫模式操作強制要求必須由兩人或以上有相應權限的員工共同協作完成敏感高風險操作，通過相互監(jiān)督、利益制約確保關鍵操作的安全性
●    基于Solr全文檢索，基于Hadoop海量數據采集和分析的日志審計平臺。
●    圖形堡壘機實現對運維人員可登錄到遠程虛擬服務器對目標服務器進行訪問，同時避免敏感數據直接流失到用戶終端。在圖形堡壘上可發(fā)布數據庫維護工具，方便運維人員進行運維操作。


參考

●    統(tǒng)一帳號認證授權審計解決方案
●    中國移動總部和22省級4A平臺
●    中國聯通總部和5省4A平臺
●    中國電信18省4A平臺