数字身份护航企业安全

权威咨询机构分析指出，身份识别和访问管理（IAM）设备是一类增长非常迅速的网络安全产品。这是因为企业需要用严密的用户访问控制和身份管理来确保企业安全策略的有效执行。

所谓IAM，就是在一个企业的数据环境中，给每个用户定义一个数字身份证，通过这种特殊的身份证，对每个企业用户进行管理，控制这些用户可访问的企业资源，并时刻了解这些用户的行为。由于传统的IAM设备存在着较大的先天缺陷，而单纯的管理IP地址已经不能满足企业降低运营成本，提高业务响应速度的需求，所以对于每一个希望在IT运行维护中规避身份识别失误风险的企业来说身份识别和访问管理（IAM）已经成为一个实现规范化IT管理的重要课题。

美国A10网络公司认为IAM最需要解决的问题中集成是关键。针对身份与访问信息库与系统管理平台中与CMDB的集成问题，基于业界标准的产品将从基础层面保证两个信息库之间数据的良性交互。作为安全管理的一部分，优秀的IAM需要将授权无缝集成在企业整体的安全管理流程之中，即要具备主动性的部署方式。IAM的优点是能够将用户管理、预设置、政策强制执行、访问控制、单点登录、身份联合认证目录和审计工作进行整合。从而保证在整个生命周期内实现安全高效的管理。

A10公司推出的IDSentrie是一款IAM类的硬件设备，能够快速部署，降低IT以及帮助中心资源需求，提高账户可见性，减少安全风险。通过集成4个基于身份的管理组件，IDSentrie创建了智能化而且适用范围广泛的网络安全认证管理平台，能够应用于几乎所有的网络系统中，通过它可以了解进入网络中的每一个人的行为，掌握什么人、什么时间干了什么事，解决了与现存认证技术有关的复杂问题，实现了对网络认证基于实名制进行统一管理，提高了企业访问的可见性，为企业网络信息安全创建了一个智能化的身份管理系统。目前，一台IDSentrie可管理100万个用户身份，可支持每秒6000个认证，管理网络中1000台不同的设备，包括防火墙、数据库、路由器等。