该产品主要由身份管理子系统、访问管理子系统及安全认证门户三部分组成,身份管理子系统提供完整的用户身份生命周期管理、资源管理、授权管理、审计管理、访问管理等功能;访问管理子系统主要为用户提供集中的身份认证机制;安全认证门户为用户提供统一的认证入口,提高系统访问安全性,实现易用性与安全性的融合。
拥有商用密码资质。
适配了鲲鹏、海光、麒麟、统信、欧拉、人大进仓、南大通用、东方通等多款国产化软件。
产品拥有第三方测试报告。
单机产品认证性能 TPS 达到 5493/s。
◆支持多种操作系统、数据库、中间件的版本
◆提供多种集成方式,如:Token、OAuth、模拟代填
◆系统具备灵活多变的授权策略模型、完善的日 志审计、丰富的图形化统计分析功能,供运维人员系统分析
◆基于模块组件化设计理念,具备良好的功能扩展框架
◆支持集群部署,针对不同场景的性能瓶颈,可扩展不同组件
◆系统实现了与应用系统间的数据同步功能,根据权限策略自动同步
◆系统实现了单点登录功能,方便用户在多个应用系统间自由切换,无需二次认证
统一认证各组件可由多个服务器提供服务,其中一台或多台故障时,可实现故障转移,为用户提供不间断服务
系统通过加密、签名和安全通道等方式确保敏感信息在交互和存储过程中的安全性 , 包括接口安全、应用安全、存储安全。
政府部门职能众多,经过多年信息化建设,建立了数十个甚至上百个应用系统,用户管理难、系统运维难、应用整合难。遵循“统一规划、统一标准、统一平台、统一管理”原则,通过建设统一认证管理系统,将各层级业务系统对接,实现所辖用户统一管理和身份的互联互通。
随着信息技术和互联网的蓬勃发展,诸如 OA、CRM、ERP、OSS、BSS、EOMS 等越来越多的业务系统应运而生,支撑系统和用户规模不断加大,电信运营商在总部和各省份通过建设统一认证管理系统,实现对用户和应用的统一管理和权限分配,大幅度提升运营商办公效率。
教育行业面临诸多信息安全和身份管理问题,统一认证管理系统以“统一身份管理”、“统一权限管控”、“统一访问控制”和“统一合规审计”为核心,结合教育信息化工作的特定业务场景,制定解决教育行业系统互联互通的方案。