4A系统

致力于各行业网络安全的统一安全管理平台——4A

4A是指,认证Authentication、账号Account、授权Authorization、审计Audit,中文名称为统一安全管理平台解决方案。即将身份认证、授权、审计和账号(即不可否认性及数据完整性)定义为网络安全的四大组成部分,从而确立了身份认证在整个网络安全系统中的地位与作用。

4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理平台解决方案 1995年,国际网安界最早提出4A(认证Authentication、账号Account、授权Authorization、审计Audit)统一安全管理平台解决方案概念,正式将身份认证作为整个网络安全的基础及不可或缺的组成部分,即将身份认证、授权、审计和账号(即不可否认性及数据完整性)定义为网络安全的四大组成部分,从而确立了身份认证在整个网络安全系统中的地位与作用。

所谓4A系统,即融合统一用户账号管理、统一认证管理、统一授权管理和统一安全审计四要素后的解决方案将涵盖单点登录(SSO)等安全功能,既能够为客户提供功能完善的、高安全级别的4A管理,也能够为用户提供符合萨班斯法案(SOX)要求的内控报表。

随着各类企业业务网的不断发展,其内部用户数量持续增加,网络规模迅速扩大,安全问题不断出现。特别是大型企业,而每个业务网系统分别维护一套用户信息数据,管理本系统内的账号和口令,孤立的以日志形式审计操作者在系统内的操作行为。现有的这种账号口令管理、访问控制及审计措施已远远不能满足自身业务发展需求,及与国际业务接轨的需求。

很多企业都面临着如下的问题:

1.大量的网络设备、主机系统和应用系统分属不同的部门或业务系统,认证、授权和审计方式没有统一,当需要同时对多个系统进行操作时,工作复杂度成倍增加;

2.一些设备和业务系统由厂商代维,因缺乏统一监管,安全状况不得而知;

3.各系统分别管理所属的系统资源,为本系统的用户分配访问权限,缺乏统一的访问控制平台,随着用户数增加,权限管理愈发复杂,系统安全难以得到充分保障;

4.个别账号多人共用,扩散范围难以控制,发生安全事故时更难以确定实际使用者;

5.随着系统增多,用户经常需要在各系统间切换,而每次切换都需要输入该系统的用户名和口令,为不影响工作效率,用户往往会采用简单口令或将多个系统的口令设置成相同的,造成对系统安全性的威胁;

6.对各个系统缺乏集中统一的访问审计,无法进行综合分析,因此不能及时发现入侵行为。

综上,由于缺乏统一的管理平台,加重了系统管理人员工作负担,同时,因各业务系统安全策略不一致,实质上也大大降低了业务系统的安全系数

风信子认证审控系统为用户提供4A统一安全管理平台,提供集中帐户管理与应用系统帐号绑定功能、集中统一用户授权和身份认证功能、网络流量审计和主机日志审计监控功能,解决来自企业内部的安全问题,帮助用户加强内部信息安全管理,规范内部人员操作行为。