统计显示，重大数据泄露事件中被盗身份是主要突破口，81%的相关安全事件都源于被盗、默认或弱口令。移动互联网、云计算、大数据快速发展，新的安全形势下必须以身份为新的安全边界，“零信任模型”将成为最优选择。

通过移动认证解决密码安全问题，并为企业提供统一身份治理、权限集中管控、应用单点登录、日志审计等功能，实 现一次认证、全网通行，达到安全、便捷、易管理的完美平衡。

通过移动认证和认证插件技术，无须对目标系统进行改造或少量改造，便可以实现密码认证之外的第二因素认证。 基于芯盾时代独有的终端安全技术和灵活认证策略，让企业获得高强度的认证安全保护。

在传统IAM产品基础上，增加应用资源动态访问控制功能，实时监控用户所有业务行为，包括身份认证、应用访问、 应用资源操作等行为，连续自适应风险与信任评估，构建企业内部零信任业务安全平台。

IAM产品负责用户身份治理、权限管理、安全认证、单点登录、行为审计等业务，与应用系统进行账号同步、单点登 录、双因素认证集成，并与外部数据源、基础认证能力等资源进行集成。IAM的使用群体包括普通用户、超级管理员、 应用管理员。

产品纵向分为应用层、服务层、功能层、数据层；横向分为统一门户、移动认证、管理中心、统一账号、统一认证、 统一应用与授权、单点登录、统一审计、应用网关、认证代理模块。

采用SpringCloud/SpringBoot微服务架构（兼容K8S服务治理），把系统划分为不同的微服务，各微服务独立部署， 支持横向扩展、高可用、高并发。

芯盾时代IAM产品零信任理念是连续自适应风险与信任评估，在传统IAM基础上增加应用资源动态访问控制功能， 实现用户身份认证、应用访问、应用资源操作全链路行为的动态访问控制。

IAM集中管理用户的身份权限与登录访问控制，审计功能至关重要，传统IAM审计范围包括管理员操作行为、用户登录认证行为、用户访问行为。在零信任安全理念中，IAM需要实现用户全部行为的风险分析与动态访问控制，不仅包括用户登录与访问行为，还需要支持应用资源级别的动态访问控制。芯盾时代IAM产品利用零信任模型、流式计算技术、规则引擎技术，实现对管理员操作行为、用户登录认证行为、用户应用访问行为、用户应用资源访问行为的风险审计与动态访问控 制功能。

保存所有管理员用户操作行为日志，对用户管理、权限管理、设备管理、认证策略管理等敏感操作，内置风险审计规 则，支持实时风险预警。

从认证设备维度、认证行为维度对用户登录认证行为进行审计， 支持基于风险的登录二次认证。

对用户访问操作行为进行审计、比如应用访问权限、时间、频度等。

通过终端风险检测技术，上报认证设备风险、异常信息，让设备安全性更可见。

传统IAM增加应用资源动态访问控制能力，把IAM打造为企业内部零信任业务安全平台。