4A统一安全管理平台关键技术分析与评估

徐骁麟 中国信息通信研究院技术与标准研究所工程师

穆琙博 中国信息通信研究院技术与标准研究所工程师

宋菲 中国信息通信研究院技术与标准研究所工程师

朱晓云 中国信息通信研究院技术与标准研究所工程师

4A统一安全管理平台关键技术分析与评估

徐骁麟 中国信息通信研究院技术与标准研究所工程师

穆琙博 中国信息通信研究院技术与标准研究所工程师

宋菲 中国信息通信研究院技术与标准研究所工程师

朱晓云 中国信息通信研究院技术与标准研究所工程师

互联网时代，网络空间安全上升到前所未有的高度，对网络空间进行全方位安全管控成为国家、行业、企业必须推进和落实的重要工作。4A统一安全管理平台在企业级安全管控中发挥着关键作用，其以身份认证为核心，对企业网络空间的账号、认证、权限和审计进行统一管理。本文结合网络空间安全需求，对4A平台的架构和关键技术进行分析，并对国产典型4A平台进行综合评测，以剖析实施4A管控方案的重点和难点。

4A；安全管理平台；网络空间；信息安全

1 引言

随着互联网在世界范围的进一步普及，基于网络的应用服务在各行各业深入发展，由此产生的安全问题也愈演愈烈，安全事件所导致的严重后果和影响难以估量。近年来，我国将网络空间安全提升到国家战略层面，成立了中央网络安全和信息化领导小组。习总书记指出，“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题”，一方面要强化网络优势加快促进社会经济发展，另一方面要使网络可管可控避免安全隐患。……