隨著企業信息化與數字化深入推進，企業業務與數字化加速創新深度融合，如何在有效保障眾多復雜應用系統與用戶信息安全的基礎上，加速企業業務數字化創新發展與企業協同運營管理的降本增效，成為企業數字化轉型亟需解決的首要問題。為進一步改善用戶體驗、簡化企業IT管理、助力企業業務創新變革，同時平衡并加強企業數字安全建設，麒麟軟件攜手派拉軟件打造國產化數字身份統一管理平臺解決方案。
解決方案基于銀河麒麟高級服務器操作系統V10，在保證基礎運行環境安全、穩定、高效、靈活的基礎上，以用戶身份數據為中心，打造一體化零信任安全架構。從用戶接入前的SDP構建虛擬邊界，隱藏資源和端口；再到中間IAM的統一身份管理認證、權限分配及審計管理等5A能力；最后通過API網關實現用戶對各業務系統的安全訪問。
解決方案可將企業全場景的數字身份進行整合管理，通過構建用戶管理中臺，打通各異構系統之間的用戶身份數據通道，在幫助企業完成各系統間互聯互通的同時，實現用戶全生命周期自動化管理、SSO多業務系統單點登錄、MFA強認證、UEBA智能風險監測、細粒度權限與審計管理及自助服務，在強化企業數字安全基礎上，優化用戶體驗，并助力企業IT運營管理的降本增效。
此外，通過國產化數字身份統一管理平臺建設，幫助企業建立起IT層面統一的技術標準與規范，以適應和支撐未來越來越多的數字應用系統建設，為企業的數字安全、業務創新和持續發展保駕護航。
一體化零信任架構，無限擴展、安全可信
整個平臺基于以“身份”為中心的零信任架構進行構建，通過SDP（軟件定義邊界）、IAM（身份和訪問控制管理）、API安全網關等技術能力，集成企業眾多異構系統，實現企業數字身份的統一安全管理，后續還可在安全可信的基礎上，無限擴展。
單點登錄與多因素認證，優化體驗、安全加倍
平臺支持OAuth2.0、CAS、OIDC、SAML等超過6種單點登錄協議，支持密碼、二維碼、驗證碼、OTP、人臉識別、手機聲紋、手機指紋等超過20種登錄方式。同時可收集登錄IP、登錄時段、User-Agent登錄設備類型等14種登錄因子，最大程度保證了用戶的身份信息安全和網絡信息安全。
全面自主創新，迅速部署、安全加固
堅持技術自主創新研發，從底層加固安全，基于國產銀河麒麟高級服務器操作系統，與鯤鵬、兆芯、海光、飛騰等自主處理器平臺完全兼容，實現在國產操作系統下應用軟件的全棧遷移和安全加固，且通過軟硬件一體機可實現迅速部署。
未來，麒麟軟件將繼續與派拉軟件等安全生態伙伴攜手前行，加強國產化產品和解決方案的融合創新，全方位支撐企業業務數字化轉型與安全合規運營管理需求，為企業數字化安全持續賦能。
伙伴介紹
上海派拉軟件股份有限公司（簡稱：派拉軟件）成立于2008年，致力于為企業和機構提供端到端的一體化零信任安全產品和服務，覆蓋身份安全、應用安全和數據安全。作為國內一體化零信任安全的領導者，派拉軟件擁有目前國內最完整的零信任產品體系，以身份為中心的動態訪問控制，涵蓋聯動終端管理、SDP、微隔離、動態授權、API網關、用戶行為分析、數據訪問安全等為一體的端到端零信任安全解決方案，已成功為金融、制造、醫藥、教育、零售、政府、地產、科研院所等各大行業的2000余家企業和機構提供了極致體驗的 “一體化零信任安全”專業服務。
往期回顧
