?NetAuth統(tǒng)一身份管理系統(tǒng)
NetAuth統(tǒng)一身份認(rèn)證管理系統(tǒng)集身份治理、強(qiáng)身份認(rèn)證、單點(diǎn)登錄、統(tǒng)一權(quán)限管理、統(tǒng)一審計(jì)、智能風(fēng)險(xiǎn)決策于一體,是一套完整的現(xiàn)代IAM平臺(tái)產(chǎn)品。NetAuth以用戶身份數(shù)據(jù)為中心,將分散在各個(gè)業(yè)務(wù)系統(tǒng)的賬號(hào)和權(quán)限統(tǒng)一回收,提供統(tǒng)一的用戶全生命周期管理服務(wù),以集中化、自動(dòng)化、智能化的管理提高系統(tǒng)統(tǒng)一管控和綜合分析的能力,有效減少配置錯(cuò)誤、非法訪問等行為,為企業(yè)IT信息化帶來便捷的同時(shí),更提供了強(qiáng)有力的安全保障。
產(chǎn)品特點(diǎn)與優(yōu)勢
零信任安全架構(gòu)
NetAuth提供以密碼為基石、以身份為中心的零信任架構(gòu),以“零信任不是不信任,是從零開始建立信任”的理念,實(shí)現(xiàn)持續(xù)信任評(píng)估、動(dòng)態(tài)訪問控制和軟件定義邊架構(gòu)。
多場景身份治理
NetAuth支持公有云/私有云/混合云等復(fù)雜場景下,用戶、設(shè)備、應(yīng)用全生命周期管理和安全認(rèn)證的身份治理能力。
高適應(yīng)性
NetAuth全面支持國產(chǎn)CPU、國產(chǎn)操作系統(tǒng)、國產(chǎn)數(shù)據(jù)庫及國產(chǎn)中間件。與公司其它網(wǎng)絡(luò)安全、身份安全等產(chǎn)品無縫結(jié)合,構(gòu)建從接入到通訊、認(rèn)證、運(yùn)維等全方位的應(yīng)用安全整體解決方案。
簡單接入性
NetAuth全面支持基于標(biāo)準(zhǔn)化統(tǒng)一認(rèn)證協(xié)議和restful標(biāo)準(zhǔn)接口的應(yīng)用簡單集成接入能力,包括云應(yīng)用、Web應(yīng)用、移動(dòng)應(yīng)用,簡便快速地實(shí)現(xiàn)與應(yīng)用系統(tǒng)間的機(jī)構(gòu)/用戶數(shù)據(jù)同步、統(tǒng)一認(rèn)證和單點(diǎn)登錄集成。
成熟應(yīng)用
NetAuth成功應(yīng)用于金融、財(cái)政、稅務(wù)、能源、通信、醫(yī)療等十多個(gè)行業(yè)千余家客戶的業(yè)務(wù)系統(tǒng)中,包含千萬級(jí)用戶規(guī)模的項(xiàng)目以及面向世界150多個(gè)國家提供服務(wù)的項(xiàng)目,擁有眾多成功案例。
功能介紹
統(tǒng)一身份認(rèn)證
系統(tǒng)提供各種身份認(rèn)證手段,包括靜態(tài)密碼、動(dòng)態(tài)令版、數(shù)字證書、USBKey、指紋認(rèn)證、QQ微博賬號(hào)認(rèn)證等各種方式。業(yè)務(wù)系統(tǒng)無需關(guān)注復(fù)雜的認(rèn)證過程和細(xì)節(jié),大大簡化業(yè)務(wù)系統(tǒng)接入強(qiáng)身份認(rèn)證手段的實(shí)現(xiàn)難度。
單點(diǎn)登錄門戶
根據(jù)系統(tǒng)類型劃分,NetAuth支持C/S和B/S系統(tǒng)的單點(diǎn)登錄、跨瀏覽器單點(diǎn)登錄和指定瀏覽器單點(diǎn)登錄;根據(jù)單點(diǎn)登錄實(shí)現(xiàn)方式劃分,NetAuth支持“即插即用”和“后置代理”的單點(diǎn)登錄方式。用戶在門戶上可通過單點(diǎn)登錄,訪問全部有權(quán)限訪問的業(yè)務(wù)系統(tǒng)。
身份治理
提供對(duì)系統(tǒng)自身以及業(yè)務(wù)的賬號(hào)生命周期管理,包括身份ID治理、身份類型治理、密碼治理、用戶授權(quán)治理等各種存在狀態(tài)進(jìn)行管理。NetAuth提供系列經(jīng)過驗(yàn)證的、成熟的賬號(hào)同步引擎,實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)賬號(hào)的統(tǒng)一管理。
統(tǒng)一授權(quán)
通過統(tǒng)一身份認(rèn)證管理系統(tǒng),實(shí)現(xiàn)用戶集中授權(quán)管理。NetAuth基于RBAC、BABC、PBAC的授權(quán)模型,可提供多種授權(quán)組合策略,包括日期、時(shí)間、IP段等授權(quán)策略和訪問控制。
安全審計(jì)及預(yù)警
方便定義預(yù)警規(guī)則,對(duì)多次頻繁登錄、多次失敗登錄、同一賬號(hào)異地登錄等安全事件進(jìn)行預(yù)警;支持審計(jì)弱密碼賬號(hào)、僵尸賬號(hào)、孤兒賬號(hào)等安全隱患賬號(hào);自定義展示預(yù)警信息、安全信息等大屏展示頁面。
部署方式
NetAuth支持單體部署、主備部署、群集部署、微服務(wù)部署。
單體部署適用于用戶較少、應(yīng)用數(shù)較少的場景,部署簡單、實(shí)施周期短、后期運(yùn)維工作量小。
主備部署是在單體部署的模式上,新增一個(gè)完全相同的備份,適用于對(duì)不間斷服務(wù)運(yùn)行要求較高的客戶。
集群部署是部署若干個(gè)單體,形成群集。所有的單體節(jié)點(diǎn)同時(shí)對(duì)外提供服務(wù),適用不間斷服務(wù)運(yùn)行要求較高兼并發(fā)請(qǐng)求量較大的場景。
微服務(wù)部署適用于云環(huán)境下的部署,支持按需擴(kuò)展。微服務(wù)可提供高性能服務(wù),支持巨量用戶。
其他產(chǎn)品
身份安全產(chǎn)品
數(shù)據(jù)安全產(chǎn)品
通信安全產(chǎn)品
移動(dòng)安全產(chǎn)品
云安全產(chǎn)品
平臺(tái)安全產(chǎn)品