4A系统介绍

4A系统介绍，帮助大家快速了解4A产品基本知识轮廓，快速掌握4A核心理念。

4a

• 账号管理 Account
  • 账号管理是将自然人与其拥有的所有系统账号关联， 集中进行管理，包括按照密码策略自动更改密码， 不同系统间的账号同步等。
• 认证管理Authentication
  • 身份认证是信息安全的第一道防线， 用以实现支撑系统对操作者身份的合法性检查。 对信息统中的各种服务和应用来说，身份认证是一个基本的安全考虑。 身份认证的方式可以有多种，包括静态口令方式、动态口令方式、基于公钥证书的认证方式以及基于各种生物特征的认证方式。
• 安全审计Audit
  • 审计是指收集、记录用户对支撑系统资源的使用情况，以便于统计用户对网络资源的访问情况，并且在出现安全事故时，可以追踪原因，追究相关人员的责任，以减少由于内部计算机用户滥用网络资源造成的安全危害。
• 授权管理Authorization
  • 授权是指对用户使用支撑系统资源的具体情况进行合理分配的技术， 实现不同用户对系统不同部分资源的访问。
• 图片来源
  • https://www.docin.com/p-2499925622.html
• IAM
  • IAM原为北京普安思科技有限公司（PAS）的一款统一账号管理与访问控制系统，后经中国移动交流，在原有3A（认证、授权、审计）安全模型上加入了账号管理，形成了4A解决方案。国内少数几家有实力实施4A解决方案（IAM）的厂家为神州泰岳、亚信、普安思科技、亿阳信通 [2]  。